http://proxmox.su Новое в теме Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 27 May 2026 19:20:01 +0300 Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ну, вы же знаете, что /etc/pve – это представление общей базы данных, так что все, что вы туда добавляете, увеличивает её размер. Текущая реализация быстрая. Она надежная. Но ее нужно, чтобы она была маленькой.
30.04.2025 18:05:00, UdoB.]]> http://proxmox.su/forum/messages/forum63/message302952/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302952/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Wed, 30 Apr 2025 18:05:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! У меня та же проблема, у меня огромный список блокировок, и я натыкаюсь на ограничения по размеру файла. Есть ли способ сделать include, чтобы перенести это в отдельный файл?
30.04.2025 12:26:00, ChrisJM.]]> http://proxmox.su/forum/messages/forum63/message302951/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302951/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Wed, 30 Apr 2025 12:26:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Можем ли мы обсудить вопрос, связанный с разработкой, в рассылке по разработке PvE?
27.10.2014 08:13:00, dietmar.]]> http://proxmox.su/forum/messages/forum63/message302950/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302950/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Mon, 27 Oct 2014 08:13:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, конечно. Может, добавить директиву "include", чтобы подключать внешний файл со списком IP-адресов? Это могло бы быть полезно, чтобы легко скачивать публичные блэклисты IP с помощью wget.
26.10.2014 19:50:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message302949/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302949/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 19:50:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@spirit: Но размер файла pmxcfs ограничен.
26.10.2014 17:21:00, dietmar.]]> http://proxmox.su/forum/messages/forum63/message302948/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302948/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 17:21:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я уверен, что ipset hash:net может обработать 65536 записей, возможно, даже больше. (и это должно быть быстро).
26.10.2014 15:30:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message302947/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302947/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 15:30:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, pmxcfs не может обрабатывать такие большие файлы, в этом проблема. Не уверен, о чем вы здесь говорите? Можно использовать и ipset. Но давайте обсудим вопросы, связанные с разработкой, в рассылке pve development mailing list. Это не подходящее место. Смотрите: http://pve.proxmox.com/wiki/Developer_Documentation. Уверен, мы найдем решение этой проблемы. Возможно ли добавить в черный список область в Proxmox? С уважением, Детлеф.
26.10.2014 15:03:00, dietmar.]]> http://proxmox.su/forum/messages/forum63/message302946/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302946/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 15:03:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я думаю, тебе стоит создать правила iptables для этого за файерволом PVE.
26.10.2014 14:18:00, dietmar.]]> http://proxmox.su/forum/messages/forum63/message302945/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302945/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 14:18:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В этот чёрный список занесены заблокированные пользователи, которые хакнули, создали злоупотребления или устроили DDoS-атаки на другие серверы за последние 24 часа! Мы используем здесь чёрный список с blocklist.de! Там примерно 13 000 IP-адресов, и мы сократили их до CIDR-ов, уменьшив размер с 299015 байт до 168411 байт. Мы уже использовали это раньше на многих серверах через маршрутный блокировку без проблем! С уважением, Детлеф.
26.10.2014 13:46:00, Virtualizer.]]> http://proxmox.su/forum/messages/forum63/message302944/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302944/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 13:46:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Почему у тебя чёрный список размером 256 Кбайт? PVE файрвол не предназначен для управления такими огромными списками.
26.10.2014 13:35:00, dietmar.]]> http://proxmox.su/forum/messages/forum63/message302943/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302943/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 13:35:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Но зачем это будет лучше? Только ли проблема в размере файла, что Proxmox не справляется? Функция черного списка была бы хороша, почему всем контейнерам, у которых есть включенная межсетевая экранировка, нужны черные списки, а контейнеры без межсетевой экранировки можно использовать без них? Другие вопросы поднимались раньше на других форумах: лучше ли это делать через iptables или через маршрутизацию? С iptables контейнерам требуется много numiptent, и это не очень хорошо при 500 записях или при какой-то проблеме с общим количеством правил на хосте — это может привести к зависанию хоста. С маршрутизацией такой проблемы никогда не возникало! Возможно ли включить что-то в область черного списка в Proxmox?

С уважением, Детлеф
26.10.2014 14:30:00, Virtualizer.]]> http://proxmox.su/forum/messages/forum63/message302942/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302942/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 14:30:00 +0300 Proxmox Виртуальная Среда Конфиг-файлы в /etc/pve СЛИШКОМ БОЛЬШИЕ Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет,

Файлы конфигурации в /etc/pve не должны быть больше 130.000 байт! Это большая, очень большая проблема для черного списка брандмауэра! Мы будем блокировать данные для множества IP-адресов, которые превышают 256 кБайт. Так что мои вопросы: возможно ли добавить файл в черный список из другой директории, например, в cluster.fw?

Code: [OPTIONS]

enable: 1
policy_in: ACCEPT

[ALIASES]

// small entries

[IPSET blacklist] # gesperrte IPs

include(/root/ext_blacklist.txt)

Или как возможно изменить, чтобы файлы можно было записывать больше 130.000 байт?

С уважением,
Detlef
26.10.2014 13:25:00, Virtualizer.]]> http://proxmox.su/forum/messages/forum63/message302941/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie http://proxmox.su/forum/messages/forum63/message302941/74653-konfig_fayly-v-_etc_pve-slishkom-bolshie Sun, 26 Oct 2014 13:25:00 +0300 Proxmox Виртуальная Среда