Configuração de Rede Homelab

Use esta habilidade para projetar uma rede doméstica ou de pequeno laboratório que possa crescer sem a necessidade de uma reconstrução completa.

Quando Usar

• Planejando uma nova rede doméstica ou redesenhando uma configuração apenas com roteador de ISP.
• Escolhendo funções de gateway, switch e ponto de acesso.
• Projetando intervalos de IP, escopos DHCP, reservas estáticas e DNS.
• Preparando-se para futuras VLANs, Pi-hole, NAS, servidores de laboratório ou acesso VPN.
• Solucionando problemas de uma nova rede que tem NAT duplo, Wi-Fi instável ou endereços de servidor em mudança.

Como Funciona

Comece separando as funções dos dispositivos:

Internet
  |
Modem or ONT
  |
Gateway or router      NAT, firewall, DHCP, DNS, inter-VLAN routing
  |
Managed switch         wired clients, AP uplinks, optional VLAN trunks
  |
Access points          Wi-Fi only; ideally wired backhaul
Servers and NAS        stable addresses, DNS names, monitoring
Clients and IoT        DHCP pools, isolated later if VLANs are available

Escolha um gateway que corresponda ao operador, não apenas à lista de recursos:

Plano de IP

Evite o padrão mais comum, 192.168.1.0/24, quando você espera usar VPNs. Frequentemente, ele entra em conflito com hotéis, escritórios e roteadores de ISP.

Example small homelab plan:

192.168.10.0/24  trusted clients
192.168.20.0/24  IoT and media devices
192.168.30.0/24  servers and NAS
192.168.40.0/24  guest Wi-Fi
192.168.99.0/24  network management

Gateway convention: .1
Infrastructure reservations: .2 through .49
Dynamic DHCP pool: .50 through .240
Spare room: .241 through .254

Use home.arpa para nomes locais. Ele é reservado para redes domésticas e evita os problemas de vazamento/conflito de nomes ad hoc como home.lan.

nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa

DHCP E DNS

• Use reservas DHCP para qualquer coisa que você acesse via SSH, marque nos favoritos, monitore ou exponha como um serviço.
• Atribua o gateway como DNS até que um resolvedor local seja intencionalmente implantado.
• Se estiver usando Pi-hole ou outro filtro de DNS, primeiro dê uma reserva a ele e, em seguida, aponte as opções de DNS do DHCP para esse endereço.
• Mantenha um pequeno intervalo estático/reservado por sub-rede para que as substituições não colidam com os leases dinâmicos.

Cabeamento E Wi-Fi

• Prefira backhaul com fio para APs em vez de mesh quando puder executar Ethernet.
• Use um switch PoE para APs e câmeras se o orçamento permitir.
• Rotule ambas as extremidades de cada cabo e mantenha um mapa de portas simples.
• Coloque o gateway, switch, servidor DNS e NAS em energia UPS se as interrupções forem comuns.

Exemplos

Upgrade para Iniciantes

Objetivo: Manter o roteador do ISP, mas estabilizar um pequeno laboratório.

1. Defina reservas DHCP para NAS, Pi e quaisquer hosts SSH.
2. Mova os nomes locais para home.arpa.
3. Desabilite servidores DHCP duplicados em roteadores ou APs secundários.
4. Conecte o AP principal com fio em vez de depender do backhaul sem fio.

Plano Pronto para VLAN

Objetivo: Preparar-se para segmentação futura sem ativá-la imediatamente.

1. Escolha intervalos /24 não sobrepostos para confiáveis, IoT, servidores, convidados e gerenciamento.
2. Reserve .1 para o gateway e .2-.49 para infraestrutura em cada sub-rede.
3. Compre um gateway e um switch que suportem VLANs e regras de firewall entre VLANs.
4. Documente quais SSIDs e portas de switch eventualmente mapearão para cada rede.

Anti-Padrões

• NAT duplo sem motivo ou documentação.
• Usar 192.168.1.0/24 quando o acesso VPN for planejado.
• Endereços dinâmicos para NAS, Pi-hole, Home Assistant ou outros hosts de serviço.
• Roteadores de consumo reutilizados como APs enquanto seus servidores DHCP ainda estão ativados.
• Redes planas com câmeras, tomadas inteligentes, laptops e servidores compartilhando o mesmo limite de confiança.

Veja Também

• Habilidade: network-interface-health
• Habilidade: network-config-validation