NAS: выбор, обсуждение, настройка, эксплуатация

[BorisBrejcha]

Одного 6/12 с головой для домашней минилабы. Загрузка системы выше 40-45% не бывало.

у меня свечной заводик по обработке графики
и мне нужны ядра/потоки как можно больше

[Васильович]

Впіймав себе на думці, що періодично хочеться послухати музику, якої нема в Spotify від слова зовсім.

Може хто який стрімінг музики з NAS собі зробив - поділіться, будь ласка, досвідом. Клієнти від iPhone до браузерів на десктопі будуть.

[Scoffer]

Васильович
https://jellyfin.org/
але я його не юзав, просто знаю шо така штука водиться в дикій природі

[_clawfinger_]

Васильович
З пк можна розшарити музику по мережі й слухати через VLC плеєр який гратиме музику на всьому, в тому числі й на айфоні.
Ще варіант volumio на малінці, й керувати медіатекою з допомогою смартфона. Правда для айфона платно, там всього лише 2 бакса, на андроїді безплатно, ось така несправедливість.

[LostBoy]

Васильович
https://fleet.linuxserver.io/image?name ... r/airsonic

[Васильович]

Scoffer
_clawfinger_
LostBoy
Дякую за цікаві варіанти.

Поки зупинився на найпростішому для себе варіанті, використавши існуючу інфраструктуру: музику поклав в NextCloud - на ПК можна слухати звичайними плеєрами, а на мобілках за допомогою CloudBeats.
Потестував на iPhone - працює стабільно

[TomMass]

Васильович
Хорошая тема. Весной, после ремонта хочу себе DIY сетевой стриминг сервер сделать

Отправлено спустя 52 секунды:
Парни, в какую цену сейчас оцениваются Б\У Сигейты 3ТБ 20-25 тыс часов?

[BorisBrejcha]

на ибее серверные винты примерно по 10 долл/тб

[BigTypoon]

BorisBrejcha
TomMass
LostBoy
Scoffer
Ребята сори за оффтоп.
Но хотел спросить а кто-то использует Sophos XG ?
Поставил VM, работает норм, но вот с port forwarding адская проблема.
Прочитал кучу тем, кучу видео посмотрел - не пробрасывает порты для Plex и Synology.

[LostBoy]

а кто-то использует Sophos XG ?

Не использую и не планирую пока переползать к файрволлам уровня L7 в виду их низкой эффективности, по моему мнению. Предпочитаю классические L4 с изоляцией устройств по своим VLAN-ам и необходимым минимумом открытых портов. У меня есть DPI на моей Dream Machine и, как по мне, конкретно в юбиковской реализации это абсолютно бесполезная и неюзабельная штука, сыпящая тоннами алертов даже на пиринговые коннекты торрента. Может, просто я не умею ее готовить, не знаю.
Я четко знаю, что у меня открыто в мир и что к чему может коннектиться в локалке. Вкупе с пониманием того, что я на хрен никому не нужен сплю спокойно Иногда лениво посматриваю логи прокси в Кибане и вижу, что связка traefik+authelia работает нормально.

Отправлено спустя 6 минут 23 секунды:
Ну и выглядит эта богодельня как-то слишком уж монструозно, такое только в энтерпрайзах и надо. А дома и любой реализации iptables хватит.

[11motor]

BigTypoon
Давайте красивые картинки, как настраиваете port forwarding

[BigTypoon]

LostBoy
А как же самосовершенствование и любопытство?


11motor
WAN, WAN_CABLE, #PortC - это одно и тоже.
Plex доступен только рекурсией, через ретранслятор.
Synology -просто недоступен из вне.

Выкладываю фото:

спойлер

-

-

--

[TomMass]

Вкупе с пониманием того, что я на хрен никому не нужен сплю спокойно

тоже раньше переживал)

[11motor]

BigTypoon
Э-э, я конечно немного не понял. У нас же зона назначения это LAN? Синолоджи во внутренней сети? неплохо бы его IP добавить в список хостов
Translated service это порт 32400? Его по идее тоже желательно описать, так же как Вы описали входящий tcp 1:65535 32400

[BigTypoon]

11motor
Синолоджи- я просто не показывал. там отдельное правило для НАТа - с другими портами.

Честно говоря уже не было сил создавать правила вручную.
Это автоматический помощник для проброса портов DNAT.



Но я тебе скажу, что я тоже офигивал от таких правил , но смена на LAN - ничего не дает

И смотря на твои вопросы, есть к тебе вопрос: У тебя Sophos xg есть в проде и дома?
А то я тоже был такой умный, вот только под 50 прочитаных тредов на саппорт форуме и реддите - не помогли совсем)))
Даже 5 пошаговых видео...
У них работает, у меня нет.



Зы. По ответам понимаю, что ребят с Sophos xg на форуме нет.
На выходных буду мучать Untangle

[11motor]

проде

У меня такая же версия как и у Вас, установлена на вируталке. Используется на работе в качестве шлюза удаленного доступа в течении более 8 месяцев, но в перспективе, думаю перевести в качестве основного прокси-сервера вместо pfsense. Я пришел к софосу после темы на 4pda. Документации и видео обучающих более чем хватает

Отправлено спустя 15 минут 29 секунд:

А то я тоже был такой умный, вот только под 50 прочитаных тредов на саппорт форуме и реддите - не помогли совсем)))
Даже 5 пошаговых видео...
У них работает, у меня нет.

Где результаты диагностики? Cоединение telnetом с софоса на открытый порт синолоджи работает?

[BigTypoon]

11motor
Огромная благодарность за письмо в ЛС.
Телнет с Софоса не делал. Было достаточно, что Синолоджи в Lan полностью доступен другим устройствам.
Первичная настройка сразу включала прописывание static ARP на все устройства в Lan.
Буду разбираться.


вчера опять разбирался, чуть в сердцах Microtik RB5009 не купил

[BorisBrejcha]

коллега выше прав, софос слишком монструозен для дома.
для корпа - супер
как лаба - тоже норм

ЗЫ. мне микрота дома хватает.
софос лежит на полке

[_clawfinger_]

Щось тихо тут останнім часом, навіть дуже.
А тим часом, є цікаві новини у Джефрі

[Alligator]

Щось тихо тут останнім часом, навіть дуже.
А тим часом, є цікаві новини у Джефрі

Raspberry Pi server за 5000 баксов звучит мощно пока не узнаешь, что диски в нём стоят 4999,99 USD