Yeah, it needs those rules for e.g. port-forwarding into the containers.
But it doesnt really ‘nuke’ existing ones.
I have simply placed my rules at higher priority than normal. Very simple in nftables and good to not have rules mixed between nftables and iptables in unexpected ways.
You should filter as early as possible anyways to reduce ressource usage on e.g. connection tracking.
So i understood you just want some local storage system with some fault tolerance.
ZFS will do that. Nothing fancy, just volumes as either blockdevice or ZFS filesystem.
If you want something more fancy, maybe even distributed, check out storage cluster systems with erasure coding, less storage wasted than with pure replication, though comes at reconstruction cost if something goes wrong.
MinIO comes to mind, tough i never used it… my requirements seem to be so rare, these tools only get close :/
afaik you can add more disks and nodes more or less dynamically with it.
Die PIs sind mMn. ihr Geld nicht mehr Wert.
Für den Preis eines Pi4 und erst recht 5 gibts auch PCs, mit vernünftiger Hardware (x86 architektur, steckplätze, keine komischen hacks).
Nen alter Pi3B vielleicht, aber auch sehr limitierend.
Prinzipiell egal, hauptsache die Performance und Steckplätze passen für dich.
Ich hab hier einfach nen alten PC genommen, aber Stromverbrauch ist aktuell natürlich auch wichtig.
Glaube nicht, dass du speziell nen Board mit Laptop-CPU brauchst um sparsam zu sein.
Und wenn der ein paar Euro mehr pro Monat kostet an Strom ist das ja auch nicht soo schlimm, wenn du dafür z.B. günstiger Ersatz bekommst und mehr Steckplätze (sofern du die brauchst).
Vielleicht ist so ein MiniPC (z.B. Dell Optiplex) ja etwas für dich, teils passiv gekühlt und klein.
Glaub die gibts gebraucht aber nicht mehr günstig, weil da ein regelrechter Boom herum entstanden ist.
Ich bin ja ein fan von selber bauen, die ganzen Systeme sind mir alle zu unflexibel, vor allem im engen zusammenspiel. Muss man dann aber eben machen und warten können.
Als basis ist OpenMediaVault aber sicher nicht verkehrt.
Meine Systeme laufen mit Proxmox, die Dienste dann in VMs, dann hat man ein system und kann beliebig andere Sache getrennt voneinander machen.
Alternativ können auch projekte wie Openmediavault oder TrueNas VMs verwalten, aber eben anders.
Hardware redundanz sollte schon sein, ist eben nicht gleich zu setzen zu einem Backup, spart vor allem Zeit und Nerven.
ZFS RaidZ1 (Z2 bei HDDs ab 10TB je nach Platten empfohlen) ist super, 1 Platte ausfall-sicherheit + Performance verbesserung durch mehr Festplatten und Komprimierung.
Features wie Snapshots und vereinfachte Speichernutzung sind auch nett.
Evtl. kleine SSD als Cache um performance zu erhöhen je nach Anwendung.
The interface is weird and unintuitive at times…
I have a dropdown menu at the button “New custom field” and can select “Hidden”.
I like that KeePass has the option to set fields as protected
Vaultwarden can do that, though its quite stiff in some aspects like folders… subfolders? nonexistant…
Ideally keypass would allow handling such conflicts internally.
Thats the big disadvantage of a single-file approach.
Could easily be avoided e.g. sync whole folder and now you can have multiple files, e.g. 1 write file per program used.
“Jagged Alliance 3” -> “Gezackte Allianz 3”
big reason why i switched to kopia, borg just doesnt cut it anymore…