Avenga

wie kriege ich denn /mnt/disk1 explizit über SMB ?

ich kann es nicht kontrollieren, nur ergibt es Sinn dass beim Lesen die Datenrate nie nicht abfällt über die Netzwerkkarte? Ausschließlich beim Schreiben? An Fuse kann es nicht liegen ? /mnt/user/... ist der FUSE-Layer („User Shares“). Vorteile: du kannst über mehrere Disks hinweg einen Share sehen, Unraid entscheidet dann, wo die Daten landen. Nachteile: zusätzlicher Overhead → langsamer, gerade bei vielen kleinen Dateien oder hohen IOPS. /mnt/disk1/..., /mnt/cache/... usw. ist der direkte Zugriff auf die physische Disk. Vorteil: keine FUSE-Verzögerung, direkter Speed der SSD/HDD.

Hier eine 60GB Datei: Die SSD zeigt mir mit einem Sensor 62°C an -> drosseln auf 1,2GBit? Netzwerkkarte kann ich ausschließen, da es nach der Hälfte der Übertragung noch mal einen Peak gibt. Außerdem sind 1,2GBit > 1,0GBit. Echt ärgerlich, kann ich die 5GBit Karten entsorgen.

Es ist eine direkt Verbindung, andersrum also beim Lesen gibt es keinerlei Einbrüche. Gestern wieder getestet, da sank es dann auf etwa 150-200MB/s, also nicht genau 1GBit. Wenn es nicht so viel Arbeit wäre, würde ich sie mal im PC testen.

Hallo, ich hatte vor einiger Zeit mein Unraid NAS mit meinem PC direkt über 5GBit verbunden. Der Realtek USB Adapter steckt im 5GBit USB Port, daher max. ~3,4GBit/s. Mit Iperf3 kann ich ohne Ende laufen lassen und erhalte meine ~3,4GBit/s konstant. Per SMB vom NAS lesen geht auch konstant mit 370-400MB/s - mehr will ich ja gar nicht. Aber wenn ich schreibe sinkt die Datenrate nach etwa 8GB runter auf 1-1,2GBit/s und bleibt dort konstant. Also direkt auf Unraid eine 30GB Datei erstellt: dd if=/dev/zero of=/mnt/disk1/testfile bs=1G count=30 oflag=direct status=progress 32212254720 bytes (32 GB, 30 GiB) copied, 35 s, 915 MB/s => Dort schreibt er konstant mit über 7GBit/s - also liegt es nicht an der SSD oder CPU würde ich vermuten. Im Unraid ist bloß eine Evo Plus 970 2TB als Array verbaut, xfs, kein Paritätsdatenträger. Hardware: Lenovo ThinkCentre M720Q mit i5-8400T und 32GB Ram. SSD wird kaum 50°C warm und CPU 50-55°C bei Last. Jemand eine Idee was hier drosselt oder was ich noch testen könnte ?

edit: der Datenträgerpfad (/mnt/user/domains/...) war warum auch immer gelöscht in der VM Beschreibung. Läuft wieder mit 9.2 Bringt mir der neue "vmxnet3" etwas an Leistung oder soll ich beim virtio-net bleiben?

Hallo, ich habe meine Ubuntu VM herunterfahren und von Q-35 7.2 auf 9.2 gestellt. Nun kommt nur noch das hier im VNC: Das zurück stellen auf Q-35 7.2 bringt leider auch nichts, gleiches Bild. Jemand einen heißen Tipp für mich ? Die alte vdisk1.img (vor dem Umstellen) habe ich abgespeichert.

I got closer to the problem: the container uses "iptables v1.8.10 (nf_tables)" Unraid uses: "iptables v1.8.11 (legacy)" @linuxserver.io could you solve this ?

ich komme der Ursache näher: im Container sind "iptables v1.8.10 (nf_tables) vorhanden. auf Unraid jedoch: iptables v1.8.11 (legacy) k.a. wie ich den Container auf 1.8.11 legay kriegen kann, das kann wahrscheinlich nur der Entwickler

Hi, I´ve tried to secure npm with fail2ban from @linuxserver.io / lscr.io/linuxserver/fail2ban fail2ban triggers IPs correctly: IPv4: 2025-03-16 15:12:25,087 146D00D56B38 INFO [npm] Found 80.187.xxx - 2025-03-16 15:12:24 2025-03-16 15:12:43,834 146D00D56B38 INFO [npm] Found 80.187.xxx - 2025-03-16 15:12:43 2025-03-16 15:12:49,078 146D00D56B38 INFO [npm] Found 80.187.xxx - 2025-03-16 15:12:49 2025-03-16 15:12:49,177 146D00B4BB38 NOTIC [npm] Ban 80.187.xxx 2025-03-16 15:12:49,195 146D00B4BB38 ERROR 146d01b5fd20 -- exec: { iptables -w -C f2b-npm -j RETURN >/dev/null 2>&1; } || { iptables -w -N f2b-npm || true; iptables -w -A f2b-npm -j RETURN; } for proto in $(echo 'tcp' | sed 's/,/ /g'); do { iptables -w -C DOCKER-USER -p $proto -m multiport --dports 12345 -j f2b-npm >/dev/null 2>&1; } || { iptables -w -I DOCKER-USER -p $proto -m multiport --dports 12345 -j f2b-npm; } done 2025-03-16 15:12:49,196 146D00B4BB38 ERROR 146d01b5fd20 -- stderr: 'iptables: No chain/target/match by that name.' 2025-03-16 15:12:49,196 146D00B4BB38 ERROR 146d01b5fd20 -- returned 1 2025-03-16 15:12:49,196 146D00B4BB38 ERROR Failed to execute ban jail 'npm' action 'iptables-multiport' info 'ActionInfo({'ip': '80.187.xxx', 'family': 'inet4', 'fid': <function Actions.ActionInfo.<lambda> at 0x146d01b85a80>, 'raw-ticket': <function Actions.ActionInfo.<lambda> at 0x146d01b86200>})': Error starting action Jail('npm')/iptables-multiport: 'Script error' IPv6: 2025-03-16 15:05:59,104 146D00D56B38 INFO [npm] Found 2003:da:xxx - 2025-03-16 15:05:58 2025-03-16 15:06:02,336 146D00D56B38 INFO [npm] Found 2003:da:xxx - 2025-03-16 15:06:01 2025-03-16 15:06:09,597 146D00D56B38 INFO [npm] Found 2003:da:xxx - 2025-03-16 15:06:09 2025-03-16 15:06:10,344 146D00B4BB38 NOTIC [npm] Ban 2003:da:xxx 2025-03-16 15:06:10,379 146D00B4BB38 ERROR 146d01b796f0 -- exec: { ip6tables -w -C f2b-npm -j RETURN >/dev/null 2>&1; } || { ip6tables -w -N f2b-npm || true; ip6tables -w -A f2b-npm -j RETURN; } for proto in $(echo 'tcp' | sed 's/,/ /g'); do { ip6tables -w -C DOCKER-USER -p $proto -m multiport --dports 12345 -j f2b-npm >/dev/null 2>&1; } || { ip6tables -w -I DOCKER-USER -p $proto -m multiport --dports 12345 -j f2b-npm; } done 2025-03-16 15:06:10,381 146D00B4BB38 ERROR 146d01b796f0 -- stderr: 'ip6tables: No chain/target/match by that name.' 2025-03-16 15:06:10,382 146D00B4BB38 ERROR 146d01b796f0 -- returned 1 2025-03-16 15:06:10,383 146D00B4BB38 ERROR Failed to execute ban jail 'npm' action 'iptables-multiport' info 'ActionInfo({'ip': '2003:da:xxx', 'family': 'inet6', 'fid': <function Actions.ActionInfo.<lambda> at 0x146d01b85a80>, 'raw-ticket': <function Actions.ActionInfo.<lambda> at 0x146d01b86200>})': Error starting action Jail('npm')/iptables-multiport: 'Script error' it seems that the fail2ban container can´t access iptables, although it has privileged rights. jail.local: [DEFAULT] bantime = 4h maxretry = 3 [npm] enabled = true port = 12345 backend = polling logpath = /var/log/proxy-host-*_error.log chain = DOCKER-USER action = %(known/action)s any ideas? unraid 7.0.1

Update: Nachdem ich die jail.local noch mal angepasst habe: [DEFAULT] bantime = 2h maxretry = 3 banaction = iptables-multiport[blocktype=DROP] [npm] enabled = true port = 12345 backend = polling logpath = /var/log/proxy-host-*_error.log chain = DOCKER-USER action = %(known/action)s (mit und ohne "banaction:.." probiert") will er iptabes aktivieren, aber es klappt nicht: 2025-03-16 07:06:44,992 1486D39EEB28 INFO Jail 'npm' started 2025-03-16 07:06:45,187 1486D195DB38 NOTIC [npm] Restore Ban 2003:da:xxx 2025-03-16 07:06:45,217 1486D195DB38 ERROR 1486d29896f0 -- exec: { ip6tables -w -C f2b-npm -j RETURN >/dev/null 2>&1; } || { ip6tables -w -N f2b-npm || true; ip6tables -w -A f2b-npm -j RETURN; } for proto in $(echo 'tcp' | sed 's/,/ /g'); do { ip6tables -w -C DOCKER-USER -p $proto -m multiport --dports 12345 -j f2b-npm >/dev/null 2>&1; } || { ip6tables -w -I DOCKER-USER -p $proto -m multiport --dports 12345 -j f2b-npm; } done 2025-03-16 07:06:45,218 1486D195DB38 ERROR 1486d29896f0 -- stderr: 'ip6tables: No chain/target/match by that name.' 2025-03-16 07:06:45,219 1486D195DB38 ERROR 1486d29896f0 -- returned 1 2025-03-16 07:06:45,220 1486D195DB38 ERROR Failed to execute ban jail 'npm' action 'iptables-multiport' info 'ActionInfo({'ip': '2003:da:xxx', 'family': 'inet6', 'fid': <function Actions.ActionInfo.<lambda> at 0x1486d2995a80>, 'raw-ticket': <function Actions.ActionInfo.<lambda> at 0x1486d2996200>})': Error starting action Jail('npm')/iptables-multiport: 'Script error

Hallo, ich habe den Docker "lscr.io/linuxserver/fail2ban" installiert um NPM abzusichern. fail2ban erkennt auch "password missmatch" und möchte mich bannen: 2025-03-15 23:54:19,084 14F4E1F82B28 INFO Starting Fail2ban v1.1.0 2025-03-15 23:54:19,084 14F4E0533B38 INFO Observer start... 2025-03-15 23:54:19,096 14F4E1F82B28 INFO Connected to fail2ban persistent database '/config/fail2ban/fail2ban.sqlite3' 2025-03-15 23:54:19,099 14F4E1F82B28 INFO Creating new jail 'npm' 2025-03-15 23:54:19,100 14F4E1F82B28 INFO Jail 'npm' uses poller {} 2025-03-15 23:54:19,100 14F4E1F82B28 INFO Initiated 'polling' backend 2025-03-15 23:54:19,103 14F4E1F82B28 INFO maxRetry: 3 2025-03-15 23:54:19,103 14F4E1F82B28 INFO findtime: 600 2025-03-15 23:54:19,103 14F4E1F82B28 INFO banTime: 7200 2025-03-15 23:54:19,104 14F4E1F82B28 INFO encoding: UTF-8 2025-03-15 23:54:19,107 14F4E1F82B28 INFO Added logfile: '/var/log/proxy-host-4_error.log' (pos = 0, hash = 5ed430604b3c65d5546b9a692339ce449c54bfcd) 2025-03-15 23:54:19,109 14F4E1F82B28 INFO Added logfile: '/var/log/proxy-host-6_error.log' (pos = 0, hash = ) 2025-03-15 23:54:19,112 14F4E1F82B28 INFO Added logfile: '/var/log/proxy-host-5_error.log' (pos = 0, hash = 690b37ad739d653c5afe2fd0da8543e0a39c3b63) 2025-03-15 23:54:19,114 14F4E1F82B28 INFO Added logfile: '/var/log/proxy-host-1_error.log' (pos = 0, hash = 738c72875720ad59519de582c2b82e3f8afc0b07) 2025-03-15 23:54:19,115 14F4E1F82B28 INFO Added logfile: '/var/log/proxy-host-2_error.log' (pos = 0, hash = ) 2025-03-15 23:54:19,117 14F4E1F82B28 INFO Added logfile: '/var/log/proxy-host-3_error.log' (pos = 0, hash = ) 2025-03-15 23:54:19,119 14F4E1F82B28 INFO Jail 'npm' started 2025-03-15 23:54:57,450 14F4E00FBB38 INFO [npm] Found 2003... - 2025-03-15 23:54:56 2025-03-15 23:54:59,681 14F4E00FBB38 INFO [npm] Found 2003... - 2025-03-15 23:54:59 2025-03-15 23:55:59,351 14F4E00FBB38 INFO [npm] Found 2003... - 2025-03-15 23:55:58 2025-03-15 23:55:59,363 14F4DFEECB38 NOTIC [npm] Ban 2003:... 2025-03-15 23:56:01,580 14F4E00FBB38 INFO [npm] Found 2003... - 2025-03-15 23:56:01 2025-03-15 23:56:50,558 14F4E00FBB38 INFO [npm] Found 2003... - 2025-03-15 23:56:50 aber er kann es nicht, wie man sieht. es muss über iptables laufen denn nftables gibt es nicht auf Unraid 7.0.1 - aber wie der Docker auf iptables zugreift oder wo ich da was einstellen muss: keine Ahnung! Hinweis: "2003" habe ich für meine eigene IPv6 abgekürzt. Edit: meine jail.local habe ich so angepasst: [DEFAULT] bantime = 2h maxretry = 3 chain = INPUT [npm] enabled = true port = https backend = polling logpath = /var/log/proxy-host-*_error.log action = iptables-allports[name=npm] chain und action habe ich hinzugefügt, aber klappt trotzdem nicht. Problem: fail2ban erreicht iptables vom Unraid nicht.

Zur "mark as solution" eine Zusammenfassung: Gekauft habe ich UGREEN 5Gbps USB C LAN Adapter Ethernet Adapter 5000Mbps 2x. Am PC mit Windows 11 läuft er ohne Probleme sowohl in der USB-C als auch in der USB-A Buchse (per Adapter). Treiber von der Realtek Seite laden: Im Treiber habe ich Green Ethernet / EEE aktiviert ohne Probleme. Der Adapter hat eine manuelle IPv4 mit Subnetzmaske bekommen. In Unraid kann man den Adapter während des Betriebs einstecken, an meinem Lenovo ThinkCentre M720Q funktioniert er nur am USB-C Anschluss, USB-A (10GBit) mit Adapter leider nicht. Zum Konfigurieren muss man das Array stoppen. Unter Werkzeuge -> Systemgeräte -> USB Geräte -> sollte dann "Bus 002 Device 002 Port 2-2ID 0bda:8157 Realtek Semiconductor Corp. USB 10/100/1G/2.5G/5G LAN" auftauchen. Als nächstes kann man unter Einstellungen -> Netzwerkeinstellungen -> Schnittstelle eth1 folgendes konfigurieren z.B.: Netzwerkbündelung und Brückung unbedingt "nein", Protokoll reicht IPv4, statisch. Kein Gateway, keine MTU (übernimmt er eh nicht wenn man hier z.B. 9000 einträgt). Danach Anwenden / Port aktivieren. Fertig. Am PC habe ich mir dann eine 2. SMB Verknüpfung mit der 10.10.10.1 erstellt. Hier der Geschwindigkeitstest mit iperf: UDP:

Hinweis: Autosuspend muss deaktiviert sein für die Netzwerkkarte: sonst wird sie unterbrochen. Weiß Jemand warum mir ethtool nur 705Mb/s anzeigt:

Habe es heute morgen noch mal in Ruhe probiert am USB-A Port. Die Route blieb / Adapter blieb aktiv / Ping klappte auch mit gestartetem Array, aber: Zugriff auf SMB Freigabe dauerte sehr lange, kopieren von einer kleinen Datei keine Chance. Hatte dann die Nase voll und lebe nun mit 3,5GBit über den Front USB-C Anschluss. Hatte versucht MTU = 9000 einzustellen, jedoch bleibt die MTU bei 1500 wenn ich in "ifconfig" schaue. Habe es mehrmals probiert. "Fix Common Problems" hat mich sogar gewarnt Kann man Jumbo Frames nur für alle Netzwerkkarten nutzen ? (DIe interne Intel bleibt natürlich bei 1500) Ist nicht wichtig, ich wollte es nur ausprobieren, in dem Fall der Direktverbindung wäre es eigentlich ganz sinnvoll gewesen.

Ja, ich stecke die Netzwerkkarte permanent im Betrieb um. Sicherung habe ich auch gemacht vom Bootstick. Folgendes habe ich herausgefunden: Wenn ich die Netzwerkkarte hinten ins ThinkCentre stecke mit USB-A auf C Adapter (10GBit USB-A Anschluss) habe ich diese Abbrüche nach kurzer Zeit, d.h. die Route verschwindet und die Schnittstelle eth1 wird inaktiv. Habe sie dann vorne in den einzigen USB-C Port gesteckt (5GBit) - da läuft es, 9GB Datei kopiert ohne Probleme. Das ist echt sehr ärgerlich, dass es am 10GBit USB Port nicht läuft. Den USB-A auf C Adapter habe ich am PC getestet mit einer Samsung T7, ohne Probleme >900MB/s, der ist nicht Schuld..

Ich habe den Tipp befolgt und den USB Speicher Stick (wovon Unraid bootet) in meinen PC gesteckt und dort erschien "Datenträger reparieren...", nach der Reparatur ist Unraid dann wieder hoch gefahren. Warum auch immer mir die neue Netzwerkkarte den USB Speicher versaut hat. Einmal kurz konnte ich "pingen", folgendes Problem habe ich: Wenn das Array nicht gestartet ist, kann ich die Netzwerkkarte konfigurieren. Habe statisch nur IPv4 10.10.10.10 eingestellt. Dann setzt er unten die Route zu 10.10.10.0 über eth1. Wenn ich dann das Array starte deakiviert er die 2. Netzwerkkarte, ich kann sie dann wieder manuell aktivieren jedoch bleibt dann die Routingtabelle leer bezüglich 10.10.10.0. ip a: 23: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq state DOWN group default qlen 1000 link/ether 6c:1f:f7:21:90:3f brd ff:ff:ff:ff:ff:ff inet6 fe80::6e1f:f7ff:fe21:903f/64 scope link proto kernel_ll valid_lft forever preferred_lft forever ifconfig: eth1: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 inet6 fe80::6e1f:f7ff:fe21:903f prefixlen 64 scopeid 0x20<link> ether 6c:1f:f7:21:90:3f txqueuelen 1000 (Ethernet) RX packets 114 bytes 26176 (25.5 KiB) RX errors 0 dropped 4 overruns 0 frame 0 TX packets 21 bytes 8814 (8.6 KiB) TX errors 36 dropped 0 overruns 0 carrier 0 collisions 0 Um was zu ändern wiederholt sich das Spielchen mit Array stoppen / starten wieder. P.S. unten schreibt er mir dann auch noch im GUI "Schnittstelle Netzwerkport 1 ist inaktiv. Prüfe das Kabel!" Irgendwelche Ideen dazu? Den habe ich gekauft

Habe es heute probiert: angesteckt wurde sofort gefunden und richtig angezeigt, musste nur Docker/VM runterfahren damit ich eth1 konfigurieren konnte. Leider kam keine Pakete durch obwohl mir am PC 5GBit angezeigt wurde. Also Neustart von Unraid -> fährt nicht mehr hoch 🤮 Manuell Ausgeschaltet, USB Netzwerkkarte abgezogen, wieder gestartet -> fährt immer noch nicht hoch 🤮

@Sacred und danach ist er abgeraucht ? Habe mich versucht ein wenig einzulesen, was ich bisher verstanden habe ist folgendes: 2. Netzwerkadapter rein stecken, dieser wird als Eth1 von Unraid erkannt, die Option "Bond" deaktivieren. Eth1 eine eigene IP zuweisen. An meinem 2.5G PC ändere ich die Netzwerkfreigabe einfach von "Unraid" auf die neue IP des 2. NIC - fertig. SMB ist von beiden Adaptern aus erreichbar, außer ich binde es manuell an einen. Meine ganzen VM/Docker interessiert die 2. NIC nicht. Der hier kostet etwas mehr, kann natürlich sein dass innen drin überall der gleiche Chip verbaut ist.

Komisch dass noch Niemand hier solche Adapter probiert hat, bei den Amazon Bewertungen sind sehr viele Synology Nutzer bei, diese müssen manuell einen Treiber von Github installieren, dann läuft es. Andere Frage: angenommen der USB Adapter läuft, kann ich den vorhandenen 1GBit parallel zum USB Adapter nutzen? Ich würde gern ausschließlich SMB über den USB Adapter laufen lassen und die wichtigen Sachen ( VMn / Docker) über den Intel 1GBit laufen lassen.

Hallo, bin am überlegen mein Heimnetz ein bisschen aufzurüsten. Allerdings muss ich zuerst klären, ob ich mein Unraid ohne Probleme auf 2,5Gbit kriege. Es handelt sich um eine Lenovo ThinkCentre M720Q. Folgende günstige Adapter fand ich z.B.: Adapter Adapter billig Bei dem ersten ist eine Rezession von einem Unraid Nutzer, positiv. Gebe auch gern mehr aus, wenn es bessere gibt. Allerdings las ich hier im Forum irgendwo, dass von den Adaptern abgeraten wird. Warum weiß ich nicht. Daher wollte ich erst mal eure Meinungen hören. Wichtig ist mir dass ich weiterhin den Energiesparstatus "Package C9" erreiche. MfG

Power Mode: Efficiency: C9 State is higher @powermode

freilich, für Mailcow.

So sieht es jetzt aus: jede Woche So um 4 Uhr werden die Zertifikate vom Docker NPM zu der Freigabe "certs" kopiert. #!/bin/bash rm /mnt/user/certs/cert.pem rm /mnt/user/certs/key.pem cp /mnt/user/appdata/Nginx-Proxy-Manager-Official/letsencrypt/live/npm-1/fullchain.pem /mnt/user/certs/cert.pem cp /mnt/user/appdata/Nginx-Proxy-Manager-Official/letsencrypt/live/npm-1/privkey.pem /mnt/user/certs/key.pem chmod 644 /mnt/user/certs/key.pem ist das so i.O. ? oder seht ihr einen Fehler ? Klappt jedenfalls, nun muss ich es noch entsprechend periodisch in der VM kopieren lassen.

Bin dabei es auszuprobieren, bin jedoch nicht mal bis zum eigentlich script gekommen weil: cp /mnt/user/appdata/Nginx-Proxy-Manager-Official/letsencrypt/live/npm-1/fullchain.pem /mnt/user/certs/cert.pem cp /mnt/user/appdata/Nginx-Proxy-Manager-Official/letsencrypt/live/npm-1/privkey.pem /mnt/user/certs/key.pem ich damit die beiden Dateien in meine neue Freigabe (certs) kopiere, aber auf "key.pem" habe ich keinen Zugriff, auf "cert.pem" schon. das verstehe ich nicht, er kopiert die, aber ich darf die eine als "root" nicht öffnen, entsprechend kann ich sie auf meiner VM ebenfalls nicht öffnen. Habt ihr da einen Tipp ? edit, Fehler gefunden: -rw-r--r-- 1 root root 2884 Jan 5 10:54 cert.pem -rw------- 1 root root 306 Jan 5 10:54 key.pem wobei sie im Docker folgende Rechte haben: lrwxrwxrwx 1 root root 29 Jan 1 13:34 cert.pem -> ../../archive/npm-1/cert6.pem lrwxrwxrwx 1 root root 30 Jan 1 13:34 chain.pem -> ../../archive/npm-1/chain6.pem lrwxrwxrwx 1 root root 34 Jan 1 13:34 fullchain.pem -> ../../archive/npm-1/fullchain6.pem lrwxrwxrwx 1 root root 32 Jan 1 13:34 privkey.pem -> ../../archive/npm-1/privkey6.pem muss ich nicht verstehen