구차니의 잡동사니 모음

먼가 이상하리 만치 연속되는 놈이 있어서 조회해보니

이상한(?) 사이트가 걸려나온다.

불가리아에 악성코드 배포지 중에 하나인가..

C 클래스로 막는게 나을지도?

[링크 : https://www.malwareurl.com/listing.php?domain=78.128.114.178]

proxmox 안에서 또 proxmox를 돌리는건데 공식적으로 지원은 하는 듯.

나중에 해당 경로에서 확인해볼까?

[링크 : https://pve.proxmox.com/wiki/Nested_Virtualization]

당장은 아니고 천천히 해볼 것.

kvm은 한대에 대해서만 구성이 되는데

node로 추가하면 다른 컴퓨터에 대해서도 관리가 가능하고

vm의 이전등이 가능해 지는 듯

[링크 : https://it-svr.com/proxmox-cluster-node/]

[링크 : https://svrforum.com/os/146219]

[링크 : https://babo-it.tistory.com/88]

지인에게 받은 메모리를 수혈해서 24GB -> 32GB로 완료

그런데 이 메모리로 머 해먹지(?)

어떻게 보면 당연한건데 docker 에도 리소스 제한하는게 가능하다.

항상 제한없이 쓰다 보니 별 생각을 못했네..

docker run --memory

docker run --cpu-shares 1024 (1 cpu)

docker run --cpuset-cpus 0,2 (affinity)

[링크 : https://devbksheen.tistory.com/m/entry/도커-컨테이너-자원-할당-제한하기]

특정 MAC에 IP를 고정적으로 할당하는 건 iptime에서 참 쉬운일인데

pfsense 에서는 조금 까다롭다

조건 -  DHCP 임대 영역 에서는 할당 할 수 없다.

Services / DHCP Server / LAN 에서 아래와 같이 설정되어 있다면

동일 페이지의 최하단에 DHCP Static Mappings가 존재하는데, primary Address Pool 외의 영역에 추가를 해야 한다.

아래는 192.168.1.99 로 등록에 성공(!)한 모습

DHCP 영역이 1.100~1.254 인데 1.100 을 쓰도록 고정하려고 시도하면

아래와 같이 The IP address must not be within the DHCP range for this interface 라는 에러가 발생한다.

아무생각 없이 관리포트로 접속해서 방화벽 올렸는데 접속이 막혀버림.. -_-

[링크 : https://forum.proxmox.com/threads/disable-firewall-from-command-line.29091/]

pfsense 쪽 공식문서 발견

특이하네..

[링크 : https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html]

아니.. 왜 무조건 브릿지로 장치를 만들어줘야 되는거야!?

어쩌면 당연한데..

장치를 Edit 해서 autostart 해준다고 해서 Active가 되지 않고

Apply Configuration을 해주어야 networking 서비스가 재시작 되면서 Active로 상태가 변경된다.

아니.. 변경하면 자동으로 적용해달라고 ㅠㅠ