MilesTEG1

@Diabolomagic Non je n'utilise pas encore DOH, c'est mon objectif en mettant Adguard Home en macvlan. Pour le DNS préféré, je crois que j'avais aussi posé la question quand j'ai installé mon RT2600... sans vraiment avoir de réponse (tranchée).

@.Shad. Merci pour tes réponses. Ok pour le principe de fonctionnement. Donc, en gros, quand je vais devoir contacter mon conteneur, je prends l'IP macvlan, et là tout ira bien. Mais si le NAS doit contacter le conteneur pour une résolution de DNS, s'il passe par l'ip macvlan, ça ne fonctionnera pas, j'ai bien compris ? Il faudra le faire passer par l'ip du bridge, donc sa propre IP suivie du port de connexion, le port 53 ou les autres si c'est du DNSsec, c'est ça ? Parce que l'objectif de faire un conteneur avec réseau macvlan, c'est pour avoir accès aux ports 443 et autres qui sont déjà pris par le Syno , et donc activer ce genre de chose : Mais du coup, autre que le port DNS 53, le nas ne pourra jamais faire du DNS-over-HTTPS, ou TLS, non ?

@Diabolomagic Haa ok 😄 merci 😉

@Diabolomagic tu fais comment pour avoir ce debug information ?

Ok, merci pour ces précisions. Oui j'utilise le loopback de la livebox ou bien je passe par les adresses IP LAN. Du coup je suis dans le cas de figure : "Pi-hole en tant que serveur DNS local" si ce n'est que moi ce sera Adguard 🙂 Pour la création de la zone locale, je pense que Adguard doit pouvoir faire la même chose : Non ? Et bien sur l'adresse macvlan, les ports sont déjà disponible puisque c'est comme une nouvelle machine. Mais pour le réseau bridge, ne faut-il pas spécifier des ports ? J'avais (il y a pas mal de mois), tenté un pi-hole en macvlan, mais ça ne fonctionnait pas correctement, je pense parce que je n'avais pas de script comme mac0-interface.sh. Si tu veux j'ai conservé le docker-compose de l'époque (j'y avais spécifié tous les ports pour le mode bridge, en plus d'avoir un réseau macvlan. J'avais bricolé sans trop comprendre vraiment à partir de différentes sources). Demain je tenterais quelque chose pour voir. En tout cas, merci de ton aide.

@.Shad. Petite question car je ne sais pas trop dans quelle cas je suis : Je ne crois pas avoir de serveur DNS local. Mais je ne suis déjà pas sur de comprendre correctement la notion. Est-ce que c'est la mise en place d'un serveur DNS avec DNS Serveur sur le NAS ou mon routeur synology ? Je n'ai pas fait ça. Actuellement, j'ai ça comme configuration dans le routeur : (je rappelle que mon but est d'adapter ton tuto à l'utilisation de Adguard Home en macvlan, actuellement c'est en mode HOST). L'IP 192.168.2.200 est l'adresse de mon AdGuard-Home (enfin du NAS, sur lequel j'ai le conteneur). L'objectif est donc de faire une nouvelle adresse pour le conteneur adguard en macvlan, genre 192.168.2.210, cette adresse rempalcera celle du DNS principal dans le routeur. Dans mon Adguard, c'est configuré comme ça : Donc normalement, ni le routeur ni la Livebox4 ne sont interrogées pour une requête DNS. C'est bien ça ? Du coup, je me trouve dans quel cas de figure par rapport à ton tuto ? En plus, j'ai du mal à saisir quand l'interface virtuelle donc mode bridge est créée... Est-ce que c'est lors de l'exécution du script mac0-interface.sh ? Comment spécifie-ton les ports ? Je t'avoue que mes rudiments de notions sur docker ne couvrent pas le macvlan même si j'ai commencé à comprendre certaines choses... Merci de ton aide 🙂

@Gsxr38 Cool, j'attends avec impatience tes tests ^^ Sinon j'ai bien des notifications de détection de personne via l'app réolink sur mon smartphone : Bon j'ai vite désactivé car on est en TT en ce moment, donc on circule chez nous 😉

@Gsxr38 : ha mince... Du coup la capture que tu montres avec les smart events ce n'est pas pour une Reolink, c'est bien ça ? Du coup j'ai pas trop d'intérêt à péter ma config pour la RLC-510A pour la passer du ONVIF au drivers du DevicePack...

Ok merci :) C'est pas si simple que ça en a l'air ;) Mais purée, fallait la trouver l'explication. Tu as appris ça tout seul ? Ou bien en cours d'info ?

Haaaa !!! Je suis rester sur l'ONVIF. Tu penses que je gagnerais en fonctionnalités si je passais par le drivers du Pack ? (car en fonction des firmwares des caméras, le driver est des fois à la ramasse et la caméra ne fonctionne plus correctement dans SS. Merci pour la vidéo, je vais la regarder ^^ Perso, même si ce ne sont pas supers caméras de la mort qui tue bourrées de fonctions poussées, je les aime bien, elles font leur travail, que je consulte de temps à autre. (je suis en TT forcé en ce moment, donc je suis chez moi quasi tout le temps, du coup, c'est un peu moins utile de les consulter mais bon 😉 )

👋🏻@.Shad. Je peux faire ça en effet 😉 À voir, mais dans tous les cas, je te citerais comme étant l'auteur de ce que j'utiliserais 😇 Mais faut tout d'abord que j'essaie de mettre AdGuard en macvlan 😉 Au fait, elle fait quoi la variable $_ dans la commande suivante ? mkdir -p /volume1/docker/pi-hole && cd $_ J'ai bien une idée de ce que ça fait : ça va dans le dossier précédemment créé, mais trouve pas la doc qui va avec sur le net pour expliquer cette variables. Je connais un certain nombre : $* $1 $2 $? $@ $# $0 mais la $_ je la trouve nulle part expliquée. PS : il manque vraiment des langage dans la balise code... Y aurait pas moyen d'en rajouter ? (Shell, yaml, etc...)

Salut @fred95 (Je viens de voir par hasard ta réponse, je n'avais pas le suivi du sujet actif pour une raison que j'ignore... Astuce : cites la personne avec @ suivi du nom comme j'ai fait pour toi ici, ça enverra une notification à la personne 😉 ) Du coup je viens de vérifier sur mes 2 RLC-520 si la détection étaient tout le temps déclenchée, et non. (de mon coté, j'enregistre H24, donc ce n'est pas forcément gênant, mais pour repérer les mouvements, c'est pénible...) Première chose à tenter, c'est de redémarrer les caméras qui ont le soucis, ça a souvent réglé le problème quand je l'ai constaté (car j'ai eu ce soucis de temps à autre, mais pas là actuellement). Sur une de mes caméras, j'ai ceci comme paramètre de détection dans l'application Reolink : Je te conseille aussi de faire un tour ici pour chercher une MAJ du firmware des caméras : Firmware – Reolink Support Fait attention, il existe plusieurs variantes d'un même modèle, il faut vérifier la version Hardware : pour mes RLC-520, il s'agit de IPC_51516M5M : @Gsxr38 J'ai une RLC-510A que j'ai gagné avec un concours Reolink. Je l'ai placé dans mon salon, donc pas forcément une super zone, mais la détection des personnes (attention c'est pas une détection pour savoir qui est qui) semble bien fonctionner. Mes chats ne semblent pas générer de détection de mouvement de personnes, juste du mouvement normal. Mais j'ai pas creusé...)

Hooo ! Le beau tuto tout neuf 😄 Je l'ai lu assez vite en diagonale, mais le peu que j'ai lu me semble clair, comme d'habitude avec tes tutos ^^ Est-ce que tu serais d'accord que je me serve de ton tuto pour en faire une variante pour AdGuard-Home ? Je n'utilise plus Pi-Hole au profit d'AdGuard-Home. Il faudra cependant que j'applique ton tuto à mon AdGuard-Home qui est actuellement en mode HOST (je ne peux donc pas faire du DNS chiffré). Ça fait un moment que je voulais tenter le macvlan pour AdGuard, mais j'ai jamais pris le temps de m'y pencher dessus, et ton tuto tombe à pic 😛 Merci en tout cas pour ce super tuto 😉

À propos des MAJ de Plex, il faut savoir que le Plex Web qu'on a dans le serveur PMS n'est pas autant à jour que le PlexWeb dispo sur les serveurs de Plex directement. Sur leurs serveurs, c'est : Version 4.52.1 Sur la version PMS Docker que j'ai (MAJ ce matin par Watchtower), c'est : Version 4.51.1 Source : @EVOTk ©️ Et ça malheureusement on n'a pas le choix, ni la main dessus.

J'aouterais à ce que dit @Einsteinium que si tu aimes "bricoler" un peu (c'est-à-dire essayer diverses applications), tu risques de vouloir avoir un modèle + qui permet quand même bien plus de chose avec notamment Docker, les machines virtuelles... Alors oui c'est un surcout à l'achat, mais tu peux potentiellement regretter de ne pas avoir mis un peu plus pour un modèle +. Conseil : reporte d'un mois ou deux ton achat, et économise un peu plus si tu n'as pas le budget suffisant là pour un modèle +.

Sur iOS, il faut lancer l'application et cliquer sur le bouton pour activer la connection OpenVPN. Et à posteriori, c'est plus rapide que d'aller dans Réglages/VPN/Choisir le VPN à connecter. Par contre sur macOS, je pense que c'est kifkif, vu que les deux sont dans la barre de menus. Sinon de votre discussion sur les aléas ou non avec les freebox, je pense pouvoir conclure quelque chose. Une Freebox en mode routeur classique, permet de faire fonctionner le L2TP sans soucis. Une Freebox en mode DMZ vers un routeur permet de faire fonctionner le L2TP sans soucis. Une Freebox en mode Bridge vers un routeur ne permet pas de faire fonctionner le L2TP. Serait-ce donc le mode Bridge qui pose soucis dans ce cas là ? @Drickce Kangel Elle est en mode Bridge ta Freebox ?

Et bien je n’ai plus les caractéristiques du fichier que plex a optimisé, mais il dirait environ 36min . Plex n’a pas mis très longtemps pour faire l’optimisation, et le cpu n’est jamais monté au-dessus de 20-25% je crois (avec tout ce qui tourne en tâche de fond sur le nas) pareil quand il transcode c’est transparent l’igpu fait bien son travail. le transcodage de l’audio passe par le cpu quoiqu’il arrive et ça monte oad haut du tout.

Alors je me permet de rebondir sur cette discussion que j’ai trouvé très intéressante mais qui a exclu une possibilité qu’il a évoqué sans s’en rendre compte et sans être très bien expliquée... Pendant longtemps (c’est à dire tant que je n’avais qu’un nas 2 baies) j’ai fonctionné ainsi : Le premier disque configuré en mode basic recevait les données et faisait fonctionner les services. Un second disque toujours en mode basic recevait quant à lui des backups réguliers provenant du premier disque grace a HyperBackup. et toujours grâce à HyperBackup je faisais des sauvegardes dans un cloud. j’ai déjà eu des soucis sur le disque principal (le premier) du coup j’ai perdu ses données mais j’avais des sauvegardes sur le second disque et dans le cloud que j’ai pu restaurer. Comme j’avais choisi d’exclure certaines données non essentielles des sauvegardes, j’ai perdues ces données là, mais c’était le choix fait au départ. Cette solution est parfaitement fonctionnelle et sécurisée pour les données (sauf celles exclues volontairement). par contre une panne va mettre un peu de temps à être résorbée... vu qu’il n’y aura aucune tolérance à la panne. et je pense que ce qu’il envisageait dans ses premiers message était plus ou moins ce que je viens de décrire... Il aurait fallu ajuster un peu cette stratégie avec une sauvegarde complémentaire qui pourrait être faite sur un disque dur externe... ou dans le cloud. Alors attention, ne déformer pas ce que je viens de dire, je sais parfaitement qu’un raid/shr n’est pas une sauvegarde et vous lui l’avez très bien expliqué. Ça assure une continuité de service. Avec mon nas 4 baies j’ai pu faire un shr de 2 disques pour justement cette continuité de service que je n’avais pas auparavant, tout en gardant un disque de backup et un disque pour surveillance station. bref, ‘sinon je rejoins @.Shad. et @oracle7 et @maxou56 sur ce qu’ils t’ont dit. et je trouve aussi dommage que tu abandonnes ce projet @JBPowerslide Tu sais on a tous été débutant, et si à l’époque de mon tout premier nas (un netgear readynasduo tout pourri) on m’avait dit que j’arriverais à faire tout ce que je fais avec mon nas je pense que ça m’aurait fait peur à moi aussi. Mais un Synology c’est relativement facile à utiliser. Tous les tutos qu’on t’a conseillé de lire et d’appliquer ne le seraient qu’une fois que tu te serais familiarisé avec l’objet lui même car là c’est trop abstrait et je peux comprendre que tu sois perdu avec tous les termes nouveaux. je pense que ton projet était bien réfléchi et documenté. En plus il y a plein de communautés prêtent à t’aider à démarrer et tu verras que ce n’est pas si compliquer que ça 😊 À une prochaine 👋🏻

En fait ce que je voulais dire c’est que si tu as une source 4K, il te faut une version 1080p et voir aussi une 720p pour ne pas avoir à transcoder la videos pour les players qui ne peuvent pas lire le 4K... et c’est sans parler du débit adsl par exemple qui ne va pas te permettre de lire du 4K direct... bref moi je préfère faire transcoder plutôt que d’encombrer les disques de multiples versions. J’ai quand même testé de faire faire une version optimisée par plex de certains médias en 4K hdr. Mais ça prend quand même de la place que je sais limitée. J’ai pas un nas 10 baies...

Après pour ne pas transcoder, faut avoir les médias en différent formats, ce qui prend de la place, donc même si on est à l'époque de la fibre (et encore, certains ne l'ont toujours pas... et c'est une majorité malheureusement...), autant le prix des Go/To est encore élevé...

@oracle7 dans ces réglages, j'ai mon ndd de placé, mais j'ai pas mis de port particulier, c'est vide.

@oracle7 😉 Mais du coup, ça ne répond pas à la question de ce que ce paramètre fait/permet de faire réellement 😅

@oracle7 es-tu sûre que c'est nécessaire ? Car j'arrive bien à accéder à mes services via les appli mobiles avec les noms de domaines qui passent par le reverse-proxy... Du coup je comprends pas cette option...

@oracle7 Merci pour les infos sur le HSTS... Je ne savais pas que c'était la merde cette affaire 😅 Je l'ai activé dans quasi toutes mes redirections de reverse-proxy 😅 (je ne sais plus pourquoi pour certaines je ne l'ai pas coché cette case...) Mais si on fait ça, ça force toutes les connexions à passer en HTTPS, n'est-ce pas ? Sinon dans ton dernier message, tu montres une capture où tu as mis un domaine personnalisé : C'est pour accéder à ton NAS en tapant par exemple nas-oracle dans le navigateur ? Ou bien c'est le ndd d'accès web qu'il faut mettre ? Moi j'ai rien mis là, et tous mes services fonctionnent bien...

@Drickce Kangel Ok merci, je regarderais à l'occasion 😉