Beiträge von psychofaktory

Zitat von bennySB

Hast dafür ein MAC-VLAN erstellt und gibst die IP-Adressen statisch vor in der Config vom Container?

Nutze das auf einem Unraid-Server.
In der Netzwerkkonfiguration verfügt der über mehrere VLANs/Subnetze, die die OPNsense als Schnittstellen vorgibt.

Die Docker sind dann je nach Einsatzzweck auf die verschiedenen VLANs aufgeteilt.
Netzwerktyp ist dann bei den Containern jeweils "Custom: br0", bzw. "Custom. br0.20" bei VLAN20, usw.). Die IP-Adressen gebe ich dann aus dem jeweiligen Subnetzbereich tatsächlich in der Config des Containers statisch vor.
Der Netzwerktyp für benutzerdefinierte Docker-Netzwerke ist auf ipvlan konfiguriert.

Zitat von noob_at_pc

beliebigen DNS aufsetzen, am einfachsten seine öffentliche Domain nutzen und fertig. So ist es einfacher bzgl. Zugriff intern und extern. Ist der simpelste Weg.
Was von intern & extern verfügbar ist regelst ja dann über deine FW bzw. reverse Proxy.

Genau so hat sich das bei mir auch etabliert.

Zitat von bennySB

Somit müssen bspw. Docker alle eine eigene IP-Adresse haben.

Das regelt in meinem Fall der Reverse-Proxy bei der Konfiguration des Upstream-Servers.
Wobei bei mir tatsächlich auch jeder Docker eine eigene IP-Adresse hat.

Die DNS-Umschreibung verweist dann nur noch auf den Reverse-Proxy. Der unterscheidet dann anhand des angefragten Servernamens welchen Dienst er ausgibt.

Ich nutze dafür den nginx Dienst meiner OPNsense als Reverse-Proxy. Im Unbound-DNS habe ich die Namen dann auf die betreffenden IPs der jeweiligen Dienste gemappt. Klassisches Split-DNS also.

Diese .internal-Domain ist sicherlich keine schlechte Sache. In meinem Szenario nutze ich aber meine eigene Domain (bzw. Subdomain). Das hat den Vorteil, dass ich ohne Probleme ein Wildcard-Zertifikat (LetsEncrypt) beim Reverse-Proxy verwenden kann und somit die Dienste dann auch alle ohne Warnmeldung über https erreichbar sind.

Im nginx habe ich dann noch ACLs konfiguriert, damit man tatsächlich auch nur von intern bzw. von definierten Endpunkten aus auf die Dienste zugreifen kann.

Edit:
In deiner Konstellation sollte sich das mit dem AdGuard und einem Reverse-Proxy deiner Wahl realisieren lassen.
Der AdGuard müsste dafür nicht von außen erreichbar sein.

Zitat von don

Man geht halt immer weiter weg vom "Kern" und wie überall nur noch Benutzer(oberfläche).

Der Trend ist mir auch schon bei vielen Anwendungen negativ aufgefallen.
Man nimmt den Benutzern Einstellungsmöglichkeiten und Funktionen weg -> verschlechtert/verringert also die Nutzungsmöglichkeiten.
Und argumentiert dann dass die Anwendung jetzt benutzerfreundlicher zu bedienen wäre.

Aber außer uns Nerds scheint das wohl niemanden zu stören. Für mich nur schwer nachvollziehbar.

Husqvarna: Doom läuft auf Mährobotern und kommt als Gratis-Update

Die Liste der Doom-Ports wächst mit der kostenlosen Veröffentlichung auf Mährobotern von Husqvarna um einen weiteren kuriosen Eintrag.

www.computerbase.de

geil

Danke für die Info.

Ich kenne mich mit Grafana jetzt noch nicht aus.

Kann man mit den Daten aus Adguard dann auch wirklich gezielt Abfragen zu bestimmten URLs und Clients machen und diese dann grafisch ausgeben lassen?

Oder ist die Ausgabe der Daten auf das im Screenshot ersichtliche Dashboard beschränkt?

Komme hier leider absolut nicht weiter.

So sehen die Einträge in der querylog.json aus:

{"T":"2024-02-07T19:00:47.190685751+01:00","QH":"i.ytimg.com","QT":"A","QC":"IN","CP":"dot","Upstream":"10.10.10.1:53","Answer":"AACBgAABABAAAAABAWkFeXRpbWcDY29tAAABAAHADAABAAEAAAAWAASO+rp2wAwAAQABAAAAFgAErNkQ1sAMAAEAAQAAABYABNg6zjbADAABAAEAAAAWAATYOtS2wAwAAQABAAAAFgAErNkSdsAMAAEAAQAAABYABI76uVbADAABAAEAAAAWAASO+rl2wAwAAQABAAAAFgAEjvq5lsAMAAEAAQAAABYABI76ubbADAABAAEAAAAWAASO+rnWwAwAAQABAAAAFgAEjvq6VsAMAAEAAQAAABYABKzZEJbADAABAAEAAAAWAASO+rqWwAwAAQABAAAAFgAEjvpK1sAMAAEAAQAAABYABI76ujbADAABAAEAAAAWAASs2RIWAAApIAAAAIAAAAA=","IP":"10.20.20.205","Result":{},"Elapsed":47573047}

{"T":"2024-02-07T19:01:02.527994483+01:00","QH":"play.googleapis.com","QT":"AAAA","QC":"IN","CP":"dot","Upstream":"10.10.10.1:53","Answer":"AACBgAABAAQAAAABBHBsYXkKZ29vZ2xlYXBpcwNjb20AABwAAcAMABwAAQAAABoAECoAFFBAAQgIAAAAAAAAIArADAAcAAEAAAAaABAqABRQQAEIKgAAAAAAACAKwAwAHAABAAAAGgAQKgAUUEABCCsAAAAAAAAgCsAMABwAAQAAABoAECoAFFBAAQgoAAAAAAAAIAoAACkgAAAAgAAAAA==","IP":"10.20.20.206","Result":{},"Elapsed":399845,"Cached":true}

Habe schon versucht die JSON in Excel zu importieren, damit ich die Daten dann in Tabellenform hätte, filtern könnte und vielleicht mit einem Diagramm grafisch aufbereiten könnte. Da erhalte ich aber auch nur eine Fehlermeldung:

Am Ende der JSON-Eingabe wurden überzählige Zeichen ermittelt."

Daraufhin habe ich an den Anfang ein '[' und an das Ende der Datei ein ']' gesetzt. Dann kam:

"In der JSON-Eingabe wurde ein ungültiges Array ermittelt."

Irgendwie muss das zu schaffen sein das grafisch auszuwerten. Nur wie?

Die Heimautomatisierer unter euch haben da doch bestimmt Ideen.

Hi und hallo,

ich habe mal wieder eine etwas extravagante Aufgabenstellung:

Und zwar habe ich eine AdGuard-Home Instanz im Docker und möchte nun das Anfrageprotokoll grafisch aufbereiten.

Idealerweise möchte ich eine Abfrage zu einer bestimmen URL oder noch besser einem bestimmten Dienst machen können und dann einen Graphen, der anzeigt wann und wie häufig die DNS-Anfrage erfolgt ist. Filterbar nach bestimmten Clients.

Ich habe bereits herausgefunden, dass ich das Log in Form einer JSON-Datei unter /mnt/user/appdata/adguard_home/workingdir/data/querylog.json finden kann.

Jedoch habe ich leider keine Idee, wie die darin enthaltenen Daten aufbereitet werden könnten.

Hat hier jemand eine Idee?

Nachdem ich die Suchmaschine dazu schon etwas genervt hab, hab ich das hier dazu gefunden:

ShiftMon Adguard | Grafana Labs

grafana.com

Allerdings kann ich damit zugegebnermaßen nicht allzuviel anfangen. Gravana oder das Parsen von Daten sind für mich noch spanische Dörfer...

Hier noch ein anderer Fund dazu:

Aus der Community Adguard auf Reddit

Entdecke diesen Beitrag und mehr aus der Community Adguard

www.reddit.com

Und noch einer:

Adguard Logs to Elasticsearch

import adguard logs into elasticsearch

edwardcc.com

Changes vs. 6.12.7

Fixed an issue related to upgrading from rc releases. 😬

Changes vs. 6.12.6

Bug Fixes and Improvements

Docker:

• Fix WG routes added to the correct interface (br0 or eth0 or bond0)
• Use "lazy unmount" unmount of docker image to prevent blocking array stop
• Updated to address multiple security issues (CVE-2024-21626, CVE-2024-24557)

Networking improvements:

• Boot faster by checking for carrier before assigning DHCP addresses
• Remove leading zeros from IPv4 and IPv6 addresses
• New '/etc/rc.d/rc.inet1 status' and '/etc/rc.d/rc.inet1 status ip' commands to aid with network troubleshooting from the command line

Notifications: Add ntfy.sh to notification agents

SMART improvements:

• Fix NVME Selftest
• Fix display of 'Accumulated power on time, hours:minutes xxxxx:yy' SMART attribute
• Display KB/MB/GB/TB written in SMART Attributes for SSDs
• Add 'SSD endurance remaining' SMART Attribute

System logging:

• By default, syslog is copied to USB boot flash on shutdown, see Settings > Syslog Server to disable.
• Logs from the above and Mirror syslog to flash are now available the next boot on Tools > Syslog and in diagnostics.

VM Manager: Fix for downgrade: if the VM template has been updated to the latest QEMU machine type, it will not be found upon downgrade. This change finds the latest current version for a given machine type.

ZFS: Use the zpool import "-f" flag to permit the import of foreign zpools.

Other:

• Enable EFI boot by default for fresh installations
• Fix slowdown on Dashboard and Docker pages (and reduces flash device writes)
• Formatting: do not initialize the device partition layout if it is already valid.
• Update OS: redesigned Update OS and Downgrade OS pages, refer to blog post for more details.
• Fix MacOS unable to write 'flash' share and restore Time Machine compatibility (fruit changes). If you have a current Time Machine share, it is recommended to delete and recreate the share.
• Allow Community Apps (if installed) to automatically start containers when doing a multi-install
• Feedback form: change the DONE button to CANCEL

Package Updates

• • docker: version 24.0.9
  • kernel-firmware: version 20231226_abfcad8

Linux kernel

• version 6.1.74
  • CONFIG_USB_SERIAL_XR: USB MaxLinear/Exar USB to Serial driver
  • CONFIG_CAN: CAN bus subsystem support
  • CONFIG_CAN_NETLINK: CAN device drivers with Netlink support
  • CONFIG_CAN_GS_USB: Geschwister Schneider UG and candleLight compatible interfaces
  • CONFIG_SCSI_LPFC: Emulex LightPulse Fibre Channel Support

Hinweise zum Upgrade:

Unraid 6.12.8 Now Available

Unraid 6.12.8 is now available for feedback and contains bug fixes and security updates.

unraid.net

Zitat von SkyBird1980

TVH überträgt über HTSP / http,

UDP vom Media Server wird normalerweise nicht über VPN geroutet.

Das ist das Problem das gelöst werden muss

Zitat von noob_at_pc

RustDesk Free - aber nicht immer so einfach machbar, Thema Firewals die dicht sind, sollte aber privat gut laufen

Hab dazu mal etwas recherchiert nachdem ich hier schon über verschiedene Empfehlungen zu RustDesk (Free) gestolpert war. Gerade die Möglichkeit das ohne anfallende Lizenzkosten selbst zu hosten und somit selbst die Kontrolle zu behalten erscheint mir hier sehr attraktiv.

Dabei bin ich auf MeshCentral gestoßen, was auf einigen Internetseiten als "bessere" Alternative zu RustDesk genannt wird.

Hat das hier schon mal jemand getestet und kann etwas dazu sagen?

Ah, grade aus Neugier mal selbst recherchiert: rAudio scheint ein Fork von RuneAudio zu sein.

Wenn ich mir das so ansehe und mit Moode Vergleich bin ich froh bei Moode gelandet zu sein

Allerdings hätte ich für ein künftiges Projekt auch den potentiellen Anwendungsfall, dass die Bedienung via Touch-Display erfolgen soll und dabei aber übers Display auf eine externe Musiksammlung via UPnP zugegriffen werden soll.

Moode unterstützt derzeit nur das führenen einer internen UPnP-Bibliothek oder die Steuerung der Playlist über einen UPnP-Renderer. Selbst als UPnP-Renderer fungieren ist jedoch nicht implementiert.

Das wiederum soll Volumio inzwischen können. Vielleicht schau ich mir das dann doch nochmal an.

Aber eigentlich hab ich MoodeOS so lieb gewonnen, dass ich nicht wirklich was anderes nehmen will

Darf ich fragen was für ein Display du hast und woher du das bezogen hast?

Danke dass du deine Erfahrungen mit uns teilst.

Nutze selbst bereits seit 2016 begeistert Moode Audio und habe damit schon mehrere tolle Projekte umgesetzt.

Hatte als Alternativen auch schon RuneAudio, piCorePlayer, Pi Musicbox und Volumio getestet.

Die Usability und der nette Support von dem Entwickler Tim Curtis und dessen Gefolge im Forum machen MoodeOS für mich den andern Lösungen gegenüber aber weit überlegen.

Hatten wir neulich erst das Thema:

Thema

SAT-IP Standortübergreifend via VPN

Hallo,

heute habe ich mal eine konzeptionelle Frage zu einem möglichen Aufbau für SAT-Empfang.

Folgende Ausgangslage:

Ich habe einen Standort A, (VDSL 100/40) mit einer SAT-Anlage (Unicable) an dem bisher ner herkömlich via DVB-S2 direkt an den TVs geschaut wird.

Dann habe ich noch einen Standort B (VDSL 100/40) an dem keine SAT-Anlage aufgebaut werden kann/darf. Dort soll jedoch SAT-IP genutzt werden.

Am Standort B befindet sich außerdem ein Server auf dem unter anderem TVHeadend läuft.

Wäre es…

psychofaktory

4. Januar 2024 um 14:09

Da wurden auch einige technische Hintergründe aufgegriffen mit denen deine Fragen ganz gut beantwortet werden dürften.

Ist natürlich geschmackssache, von den Gegebenheiten und eigenenen Sehgewohnheiten und Ansprüchen abhängig.

Aber ich persönlich würde in deinem Fall einen Unicable-LNB verwenden und statt den 4 Koaxialkabeln nur eins verlegen.

Ist denke ich relativ ob es wirklich eine Enthärtungsanlage braucht.

Bei 15° dH kann man durch regelmäßige Wartung Problemen gut vorbeugen.

Ich habe hier 46° dH. Da ist eine Enthärtungsanlage ein wahrer Segen!

Der Nerd-Anspruch ist es das Maximum aus allem herauszuholen. Auch bei den Umschaltzeiten.

Ob mans wirklich braucht steht auf einem anderen Blatt

Zitat von buers

Wie easy4me nannte, wird die Technik von der Telekom wohl nicht mehr an Neukunden vertrieben. Schade.

Nach den ganzen Informationen die hier schon zusammengetragen wurden, hätte MagentaTV tatsächlich eine Alternative sein können.

Zitat von buers

MagentaTV (und auch anderen Anbietern im Ausland) dort funktioniert und auch Stream-Listen für Kodi, tvh, enigma2 erstellt, wo man viele Sender ohne DRM in sehr guter Qualität sehen und auch aufnehmen kann.

Insbesondere das in Verbindung mit dem "fast channel change", sowie den Aussagen zur Bild- und Tonqualität hätten das schon attraktiv gemacht.

Wirklich schade wenn das in der Form mit der aktuell vertriebenen Variante nicht mehr funktioniert.

Zitat von buers

Wenn man allerdings von zu Hause selbst streamen will ins Internet wie du psychofaktory, dann wird man da immer längere Zap-Zeiten in Kauf nehmen müssen.

Wäre interessant das mal messen zu können. Die Vergleiche sind ja immer etwas subjektiv.

Aktuell habe ich einen Digibit R1 mit SAT-IP-Axe Firmware und im TVH-Server einige Anpassungen passend dazu vorgenommen. Das ganze geht dann an den TVH-PVR-Client an verschiedene Kodi-Instanzen. Alles kabelgebunden. In der Konstellation habe ich mit "Predictive Tuning" Umschaltzeiten von geschätzt etwas über einer Sekunde.

Via VPN an einem zweiten Standort kommt bei den Umschaltzeiten dann (ebenfalls geschätzt) nochmal ne halbe Sekunde drauf.

Das ist jetzt nicht so schnell wie noch zu Zeiten von analogem Antennenfernsehen, aber doch schon ganz annehmbar

Zitat von b0mb

Das IPTV Angebot können die Anbieter nach Belieben erweitern.

Das stimme ich dir gerne zu.

Zitat von b0mb

Bei Magenta sind es aktuell 3 oder 4 gleichzeitige Streams plus Aufnahmen

Bin da etwas verwöhnt mit Quattro-LNB bzw. Unicabel-Anlage und Digibit R1 in Verbindung mit TVHeadend. Da musste ich mir bisher tatsächlich noch nicht einmal Sorgen machen dass es eng werden könnte wenn von mehreren Endgeräten aus gleichzeitig geschaut wird und parallel Aufnahmen stattfinden. Primär dabei die Streams der SAT-Anlage und zusätzlich - wo vorhanden - die IPTV-Streams aus der Kodinerds-IPTV-Liste als Fallback.

Aufnahmen auf einen Cloud-Speicher beim Provider kämen für mich nicht in Frage, daher würde die Aufnahme über TVH dann wohl auch noch Streams belegen.

Zitat von b0mb

Wenn wir mal Urlaub z. B. an der Ostsee machen, nehme ich einen FireTV Stick mit und habe mein Fernsehprogramm somit direkt dabei.

Das handhabe ich über eine VPN-Verbindung zu meinem TVH-Server. Damit steht mir effektiv von unterwegs aus auch mein Fernsehprogramm mit allen Annehmlichkeiten zur Verfügung.

Zitat von b0mb

Also ich bin ja echt pingelig, was das Bild betrifft und Waipu hat bei mir den pers. Test nicht zu 100% bestanden, aber bei Magenta steht das Bild dem von SAT in nichts nach. Das sind echt Unterschiede, die sich entweder nur im direkten Vergleich bei Standbildern oder messen lassen.

Ging mir jetzt nicht nur um die Bildqualität, sondern eben auch um die Tonqualität, Anzahl bzw. Verfügbarkeit der Tonspuren, Verzögerung bei Live-Übertragungen, Umschaltzeiten, Zusatzinfos wie Teletext und (aus Komfortgründen) die einfache Nutzbarkeit mit TVHeadend ohne Restriktionen.

Plus: DVB-S2 ist frei empfangbar, die Programmauswahl ist unschlagbar, und die Anzahl gleichzeitiger Streams ist quasi komplett frei skalierbar.

Aber wie gesagt: Ich will hier nichts pauschalisieren.