pfSense 2.7 и FreeBSD 14.0 в качестве гостя Proxmox VE

Недавно вышел pfSense 2.7 основанный на FreeBSD 14.0 current/ Релиз FreeBSD 14.0 ожидается в октябре.
У меня, странным образом, не оказалось ISO образа pfSense 2.6, а конвертировать мемстик или качать со сторонних ресурсов не хочется, потому пробую выкрутится чем есть.

Принудительная выгрузка swap раздела в память в *nix системах

Преамбула

Периодически сталкиваюсь с ситуациями, когда *nix система(Linux, FreeBSD) начинает жрать swap, при чем у нее может быть при этом полно свободной памяти.

Решение

Proxmox VE, FreeBSD13 в качестве гостя (устанавливаю qemu-guest-agent)

Некоторое время назад, я писал о выходе нового релиза FreeBSD под номером 13. Я конечно же сразу его поставил, но в связи с моим максимальным отказом от физических серверов, меня в первую очередь интересует запуск в виртуальном окружении и в моем конкретном случае в Proxmox VE.
FreeBSD, понятное дело без проблем ставится в качестве виртуальной машины, но нативной поддержки QEMU/KVM у системы нет, хотя казалось бы bhyve - это портированный во FreeBSD KVM.
Описывать установку самой системы не вижу смысла: исходные условия - система стоит, просто ставим qemu-guest-agent.

FreeBSD 13 released!

 Посетил на днях сайт Freebsd.org и увидел, что пропустил важную новость от 13.04.2021

Proxmox VE. Увеличение виртуального диска гостя FreeBSD (GPT+ZFS)

Ввиду длинных выходных (Христос Воскрес! & Мир-Труд-Май), появилась возможность остановить на время почтовый сервер (FreeBSD) и добавить ему немного дискового пространства.

Как добавить swap disk виртуальной машине FreeBSD

Минималистический пост в стиле HOWTO.
Несколько лет назад я заинсталил виртуальную машину на базе FreeBSD. На тот момент я считал, что если виртуалке дать достаточно памяти, то своп ей не нужен - если что, всегда можно добавить памяти.
Время показало, что я ошибался: Сервер может месяцами демонстрировать загрузку памяти на треть

А потом вывалить в консоль сообщение, что память все и сервис имярек выгружен, причем

Быстрая настройка VPN шлюза. Freebsd+Zerotier

В свете последних событий, многие администраторы столкнулись с необходимостью организации удаленной работы сотрудников.

Стандартом для этого является использование VPN. Но классический VPN требует наличия белого статического IP, что не у всех предприятий присутствует, кроме того, надо учитывать, что мы подключаем большое количество неквалифицированных пользователей, работающих из дома (зверинец систем, часто отсутствие доступа к компьютеру на том конце) для которых переконфигурирование клиента, например при переходе на резервный канал интернет, является непосильной задачей.
Все эти вопросы решает программно определяемая локальная сеть Zerotier.

Proxmox VE. FreeBSD 12.1 в качестве гостя

Опишу установку FreeBSD 12.1 в качестве гостя Proxmox VE

1. Создание виртуальной машины (кнопка Создать VM)

   • Задаем ID и имя машины
     

NFS сервер с софт рейдом на старом железе (FreeBSD 12.1)

С течением времени на предприятии накапливается устаревшее оборудование, которому сложно найти место в современной ИТ инфраструктуре предприятия. Например, есть у нас старенький сервер

Jail+ZFS резервное копирование и стратегия обновления

В прошлом посте я описал реализацию схемы разворачивания Jails описаную в haddbook с поправкой на использование ZFS, в этом посте я разовью тему и покажу какие преимущества при этом мы получаем.

Настраиваем резервное копирование

Для него будем использовать механизм ZFS снапшотов.
Для управления созданием и удалением снапшотов ставим утилиту zfsnap:

# pkg install zfsnap

параметры работы утилиты задаются в конфигурационном файле /etc/periodic.conf

daily_zfsnap_enable="YES"
#daily_zfsnap_fs="zroot/jails/oldsite"
daily_zfsnap_recursive_fs="zroot/jails"
daily_zfsnap_ttl=1m
daily_zfsnap_delete_enable="YES"

Jail+ZFS+реализация схемы развертывания из handbook

Во время реализации предыдущего поста, столкнулся с тем, что при достаточно большом количестве клеток, очень усложняется поддержка всего этого хозяйства, в первую очередь обновления. В английской версии руководства приводится один из вариантов схемы развертывания, призванный облегчить задачу массового обновления клеток. Вот перевод руководства. Я решил попробовать, так сказать, скрестить ежа с удвавом: реализовать эту схему с использованием преимуществ ZFS.
Вот еще полезная ссылочка, которая мне тоже помогла, так же буду копипастить себя любимого, и так начнем: