MAM59

yeah ok, can live with this. But I often "move" files/folders around and this was the first and only (so far) warning... Still a bit puzzled.

Too late, the file is gone, that was the reason of my "complain" here. And, I have never seen fitgirl producing an publishing an ISO...

Yes and no. There WAS a file, not there is NO FILE anymore So the plugin can safely assume, that the file is gone which is different from having been tampered with (internally). So the "corruption" warning is more than misleading.

I would recommend a used Mellanox X3 (with 4x PCIe although your board has a lot of 8x slots available) with SFP+ cages. Power consumption will drop a bit (not a lot, TP uses about 5,1W per port, Fiber goes <0,5W per port. This sums up, but if you have only ONE port, you wont notice it at the bill very much) and your fingers are safe again 😁 (You can also use DAC connection if it is in close range (<3m), will also be much cooler and consume less than TP)

Davon bin ich nicht so wirklich überzeugt 🤣 Das ist wohl das, was er hofft zu sehen, aber ob er dafür die Rahmenbedinungen kennt und auch beachtet habe ich so meine Zweifel. Deshalb lieber den Toleranzrahmen abgesteckt, gerade bei diesem Wetter hilft eine Abkühlung ungemein. Bei "besser" wird niemand meckern, wenn schlechter, kann man ja weiter forschen.

Ja :-) Hab eben auch so 80 Gb mit 1,1Gb/s verschoben, aber da müssen dann schon alle im Bett sein, UNRAID sehr gute Laune haben und der Jupiter im 3ten Aszendenten stehen. Deshalb dämpfe ich lieber vorab die übertriebenen Erwartungshaltungen der Mitspieler. Es reicht ja schon eine zusätzliche Datenverbindung zu der Zeit, schon kommt nur noch die Hälfte raus.

Abgesehen davon, dass ich die Aussagekraft von iperf nicht wirklich ernst nehme, solltest Du mal wieder einen Praxistest (Dateien kopieren) machen und auf den Durchsatz achten. Alles ab 400Mb/s ist eigentlich ok, die theoretischen 1,1Gb/s erreicht man in freier Wildbahn selten bis nie. Da bremsen die Dateisysteme dann schon reichlich aus (Allein FUSE von UNRAID frisst 50%).

Ich vermute, Du hast das Stromsparen an einigen Stellen etwas übertrieben, so dass die Kiste(n) gar nicht voll aus dem Quark kommen können.

Nö Braucht kein Mensch

Na ja, "wenns schee macht..." kann man natürlich von intern den externen Namen benutzen und der NPM macht dann eben sein HTTPS Dingen. Da braucht man dann nicht extra noch jedes Dingen einzeln verschlüsseln und schläft trotzdem ruhiger (wenn man es so will).

Hexenwerk 😜 Jaja, den Kram vergess ich hier immer, wobei "Uhren" und "Lautsprecher" sich hier nicht tummeln. Und Multimedia Dinger (z.B. PIs mit LibreELEC) hängen immer am Kabel, soll ja nix stottern...

Was für "ungültige Zertifikatsmeldungen" ? Ach sooo.. Du meinst Selbstsignierte? Antwort: gar nicht! Man benutzt intern kein HTTPS, das stellt nur der NPM für extern bereit. (der letzte Eintrag ist die Homepage auf eigenem Server. Die hat ein eigenes Zertifikat deshalb braucht NPM keins und kann durchtunneln) (und da gibts dann noch mehr als ein Dutzend andere, aber egal, die sehen alle gleich aus) Es ist natürlich klar, dass alle diese hier aufgeführten Ports und Adressen (bis auf die letzte) von Aussen NICHT zugänglich sind. Alle Namen dieser Host zeigen auf den NPM.

Fritzbox? solch Spielzeuch ist hier nur Modem und Telefonzentrale. Wichtige Sachen kann sie eh nicht. Aber der Telefonkram ist eben schön bequem damit. WLAN gibts hier nur für IOT Dinger, weil die meist kein LAN haben. Wenn möglich setze ich aber Geräte mit LAN ein (z.B. Shelly Pro) aha, und hier sehen wir das fehlende Grundverständnis von Routing... Kurz gesprochen: Routing führt zusammen, VLAN trennt. Und Du mühst Dich dann tagelang damit ab, das Getrennte irgendwie wieder zusammenzfrickeln...

Na ja, ich nehm halt eigene Netze... Es geht nix über physikalische Trennung. Da sieht man wenigstens, welche Daten da rüberflutschen. 10G fürs eigene LAN, 10G für die Nachbarn, 2,5G für WLAN (hab hier 4 APs) und 2,5G für VideoLAN (SAT IP). Wie gesagt, gibt so schnuckelige Kisten wo alles drin ist und die nur so <20W verbrauchen... Gerade bei zeitkritischen Anwendungen wie z.B. SAT IP (oder beim Zocken prominenter Ego Shooter) will man die volle Bandbreite ohne, dass irgendein Hansel in einem anderen VLAN dazwischenfunken kann. Wenn überhaupt VLAN, dann nur auf definierten Strecken zwischen zwei Switchen. Da kann man dann die Statistiken überwachen und ggf eingreifen. Aber Rechner mit VLAN? NEVER! Genauso diskutabel ist seine Idee mit "internem HTTPS". Das ist absolut sinnfrei und sinnlos. Vor wem will er die Daten denn verheimlichen? Sich selbst?. Ich hab mal ein WAN/LAN(s) betreut, dass hatte FÜNF Verschlüsselungsebenen mit IP-SEC (ging darum, dass Techniker bestimmter Firmen selbst bei Böswilligkeit keine realen Daten mittracen konnten). Das war der helle Wahnsinn und man war echt froh, wenn da mal ein PING durchkam und nicht wieder irgendein Schlüssel abgelaufen / ungültig war. Sowas tut man sich freiwillig nur an, wenn man extreme masochistische Züge an (oder sehr gut dafür bezahlt wird :-) ).

Mag sein, dass das sinnvoll ist, aber UNRAID ist nicht der richtige Ort, um sich so auszutoben. Besorg Dir für sowas einen dedizierten Router. Und fang nicht mit dem VLAN Quatsch an, das ist nur Fake und wird eigentlich nur im Admin/Carrier Gebrauch sinnvoll eingesetzt. Kauf Dir n Minipc mit 4 LAN Karten (gibts nun schon billig) und gibt jeder Karte ein eigenes LAN. Dann kannst Du da einen Firewall aufsetzen und regeln, wer, was, wie und warum darf. Wichtig ist, dass es eine zentrale Stelle gibt, die alles regelt und verwaltet. UNRAID ist glücklich mit EINER Karte und EINER Adresse. Dann gibts auch keinen Stress mit NPMs oder sowas. Den Zugriff regelt der Firewall und Routing. Grundgedanke: KISS (Keep it simple and stupid) Du hast aber immer noch nicht verraten, wo das LetsEncrypt Zertifikat herkommt ?

Vielleicht aber auch eine unnötig komplizierte Ausgeburt eines LANs, wie man es nicht machen sollte? Was soll der ganze Quatsch mit den tausenden von VLANS? Wieviel Millionen Rechner hast Du da zuhause? Ich wundere mich nur, wie Du es geschafft hast, mit NPM ein legales Zertifikat von LetsEncrypt zu bekommen, das funktioniert nur, wenn die Kiste auch unter diesem Namen von Aussen erreichbar ist. Oder, hast Du das Zertifikat anderweitig erstellt und hier braun reinkopiert???

Da Du uns ja noch nicht einmal die verwendete UNRAID Version mitteilst, geschweige denn die üblichen diagnostics anhängst, sehe ich wenig Hoffnung für Dich auf konstruktive Antworten.

I've guessed it already. But why "corrupted"? those files do not exist anymore at that location. They have been moved elsewhere.

Just received this message from Unraid, no idea what it means and where it comes from: Event: unRAID file corruption Subject: Notice [F] - bunker verify command Description: Found 18 files with SHA256 hash key corruption Importance: alert SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/MD5/QuickSFV.EXE is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/MD5/QuickSFV.ini is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/MD5/fitgirl-bins.md5 is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/Verify BIN files before installation.bat is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/fg-01.bin is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/fg-02.bin is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/fg-03.bin is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/fg-04.bin is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek - Resurgence/setup.exe is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/MD5/QuickSFV.EXE is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/MD5/QuickSFV.ini is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/MD5/fitgirl-bins.md5 is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/Verify BIN files before installation.bat is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/fg-01.bin is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/fg-02.bin is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/fg-03.bin is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/fg-selective-german.bin is corrupted SHA256 hash key mismatch, /mnt/disk1/Spiele/Star Trek Prodigy - Supernova/setup.exe is corrupted What I did yesterday was to move the 2 folders of the games into a new folder, the files are there and also readable and fine. Now this "bunker" (which is not available as a command on the shell ?!?!?) complains about the old paths? I think I will ignore this message, but still am curious where and why it is coming from?

Firewall bei Windows... wegen den 4x schon, aber rj45 ist... hmmm... risky Guck mal lieber nach sowas: https://www.haehnlein-it.com/netzwerktechnik/netzwerkkarten/113/10g-kit-2x-mellanox-connectx-3-mcx311a-xcat-pcie-x4-10gbe-nic-sfp-inkl.-3m-cisco-kabel Sind zwar gebraucht, aber eigentlich das Beste, was man kaufen kann. Viel Spass (und viel BRUTZEL! (siehe meine Bilder/Warnungen weiter oben)

There WERE articles that have described how to overcome this, but they have been removed for now because it is violating the copy protection scheme. You still may find infos for this on reddit.

Aber bevor das hier Offtopic abdriftet, zurück zum eigentlichen Problem... Ich geh mal davon aus, dass durch fehlerhafte Bestückung und unzulängliche Switchpower nicht die volle Speed erreicht werden kann. Dadurch kann es zu erheblichen Paketverlusten führen, die sich in hässlichen Timeouts und Wiederholungen aufschaukeln und den Gesamtdurchsatz in den Keller zwingen. Ob dem so ist, kannst Du einfach mit dem Befehl "ping <Name/IP der WindowsKiste>" von Unraid aus testen ( die Gegenrichtung ist blöd, weil Windows das hier interessierende Feld nicht anzeigt!): Lass ruhig ein paar Durchläufe abrauschen und achte auf das Feld "icmp_seq=". Die Zahlen sollten brav aufsteigend sein. Wenn man irgendwann mit CRTL-C abbricht, sollte im Idealfalle "0% packet loss" stehen. Alternativ geht natürlich auch IPV6

(Wobei WAN natürlich ein Fake ist. Da hängt im Moment noch eine Fritzbox Kabel dran mit 1G, demnächst dann ein Glasfaser Modem aber auch nur mit 1Gb. Bei der WAN Verbindung kannst Du die angezeigte Geschwindigkeit in der FB einfach einstellen. Die LAN Schnittstelle hingegen ist "echt". Die Ports 2-4 sind 2,5G bei dieser FB) Addon Info: Leider gibt es keine FB mit SFP+ Cages. Deshalb hier das doofe Konstrukt, den kleinen Switch nach der FB zu betreiben, einfach als Medienkonverter. Aber im Prinzip ist er völlig überflüssig. Es gibt FBs mit SFP Cage für WAN, aber der ist dann ohne + (nur 1G) und auch nur für propriätäre Module geeignet. Diese 4690 ist da wohl zukunftsträchtiger, fliegt aber sofort raus, wenn eine vernünftige erscheinen sollte.

Also das mit dem Advertising ist klar: die Module können nur 10G (modernere können auch 2,5 und 5 und kündigen die auch an, aber ursprünglich gibt es nur 10G). Wenn die Switchleistung nicht da ist, muss man eben Flow Control aktivieren auf beiden Seiten, dann bremsen sie sich automatisch auf ein erträgliches Maß hinunter. Ach ja, war gerade zum Kaffeeholen mal unten und hab in der Garage nachgeschaut: Die weiter oben erwähnte Warnung gibts wirklich :-) (direkt davor ist das Auto geparkt, da könnten FRAUEN schon mal auf komische Gedanken kommen beim Ein- und Aussteigen...)

Ich benutz die Dinger hier nur, um "lahme" Geräte anzubinden. Z.B meine Fritzbox. Die hat zwar 10G LAN und WAN, aber natürlich nur RJ45. Und da die Mikrotiks wie erwähnt, ein Wärmeproblem haben damit, ist so ein Hobel dazwischen, der dann umsetzt von LWL auf Twisted Pair. Da die Internetleitung natürlich keine 10G hat, kommt es auf ein paar G Verlust hier nicht an. (aber auch hier wird das Modul bis zu 90° heiß. Hab extra ne Abdeckung für den Switch gedruckt mit der Aufschrift "Vorsicht! Heiß!". Damit die Patschefingerchen ohne Brandblasen bleiben. Hab inzwischen ein Modul von 10G-Tik drin, aber mit 75° ist es auch nicht wesentlich cooler)