Was macht Homelab-Netzwerkaufbau?
Nutzen Sie diese Fähigkeit, um ein Heim- oder Kleinstlabor-Netzwerk zu entwerfen, das wachsen kann, ohne einen vollständigen Neuaufbau zu erfordern.
Wann verwenden
- Planung eines neuen Heimnetzwerks oder Neugestaltung eines reinen ISP-Router-Setups.
- Auswahl der Rollen für Gateway, Switch und Access Point.
- Entwurf von IP-Bereichen, DHCP-Scopes, statischen Reservierungen und DNS.
- Vorbereitung auf zukünftige VLANs, Pi-hole, NAS, Lab-Server oder VPN-Zugriff.
- Fehlerbehebung in einem neuen Netzwerk mit Double NAT, instabilem WLAN oder wechselnden Serveradressen.
Wie es funktioniert
Beginnen Sie damit, die Geräterollen zu trennen:
Internet
|
Modem oder ONT
|
Gateway oder Router NAT, Firewall, DHCP, DNS, Inter-VLAN-Routing
|
Managed Switch verkabelte Clients, AP-Uplinks, optionale VLAN-Trunks
|
Access Points nur WLAN; idealerweise verkabelte Backhaul
Server und NAS stabile Adressen, DNS-Namen, Überwachung
Clients und IoT DHCP-Pools, später isoliert, falls VLANs verfügbar
Wählen Sie ein Gateway, das zum Betreiber passt, nicht nur zur Funktionsliste:
| Option | Am besten geeignet | Hinweise |
|---|---|---|
| ISP-Router | Nur grundlegendes Internet | Eingeschränkte Kontrolle und oft schlechte VLAN-Unterstützung |
| UniFi Gateway | Verwaltetes Heimnetzwerk | Gute Benutzeroberfläche, Ökosystem-Bindung |
| OPNsense oder pfSense | Flexibles Homelab | Starke VLAN-, Firewall-, VPN- und DNS-Kontrolle |
| MikroTik | Fortgeschrittene Netzwerknutzer | Leistungsstark, aber leicht falsch zu konfigurieren |
| Linux-Router | Bastler | Vor der Nutzung als primäres Gateway Rollback dokumentieren |
IP-Plan
Vermeiden Sie den häufigsten Standard, 192.168.1.0/24, wenn Sie VPNs nutzen möchten.
Dieser gerät oft in Konflikt mit Hotels, Büros und ISP-Routern.
Beispiel für einen kleinen Homelab-Plan:
192.168.10.0/24 vertrauenswürdige Clients
192.168.20.0/24 IoT- und Mediengeräte
192.168.30.0/24 Server und NAS
192.168.40.0/24 Gast-WLAN
192.168.99.0/24 Netzwerkverwaltung
Gateway-Konvention: .1
Infrastruktur-Reservierungen: .2 bis .49
Dynamischer DHCP-Pool: .50 bis .240
Reservebereich: .241 bis .254
Verwenden Sie home.arpa für lokale Namen. Es ist für Heimnetzwerke reserviert und vermeidet die
Probleme mit Leckagen/Konflikten von Ad-hoc-Namen wie home.lan.
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP und DNS
- Verwenden Sie DHCP-Reservierungen für alles, in das Sie sich per SSH einloggen, das Sie mit einem Lesezeichen versehen, überwachen oder als Dienst bereitstellen.
- Geben Sie das Gateway als DNS aus, bis ein lokaler Resolver absichtlich bereitgestellt wird.
- Wenn Sie Pi-hole oder einen anderen DNS-Filter verwenden, reservieren Sie zuerst eine Adresse dafür und zeigen Sie dann die DHCP-DNS-Optionen auf diese Adresse.
- Behalten Sie einen kleinen statischen/reservierten Bereich pro Subnetz bei, damit Ersatzgeräte nicht mit dynamischen Leases kollidieren.
Verkabelung und WLAN
- Bevorzugen Sie verkabelte AP-Backhaul gegenüber Mesh, wenn Sie Ethernet verlegen können.
- Verwenden Sie einen PoE-Switch für Access Points und Kameras, wenn das Budget es zulässt.
- Beschriften Sie beide Enden jedes Kabels und führen Sie eine einfache Port-Übersicht.
- Schließen Sie Gateway, Switch, DNS-Server und NAS an eine USV an, wenn Stromausfälle häufig sind.
Beispiele
Aufbau für Anfänger
Ziel: ISP-Router behalten, aber ein kleines Labor stabilisieren.
- DHCP-Reservierungen für NAS, Pi und alle SSH-Hosts einrichten.
- Lokale Namen auf
home.arpaumstellen. - Doppelte DHCP-Server auf sekundären Routern oder Access Points deaktivieren.
- Den Haupt-AP verkabeln, anstatt sich auf drahtlose Backhaul zu verlassen.
VLAN-fähiger Plan
Ziel: Auf zukünftige Segmentierung vorbereiten, ohne sie sofort zu aktivieren.
- Überlappungsfreie /24-Bereiche für vertrauenswürdige Geräte, IoT, Server, Gäste und Verwaltung wählen.
- .1 für das Gateway und .2-.49 für Infrastruktur in jedem Subnetz reservieren.
- Ein Gateway und einen Switch kaufen, die VLANs und Inter-VLAN-Firewallregeln unterstützen.
- Dokumentieren, welche SSIDs und Switch-Ports später welchem Netzwerk zugeordnet werden.
Anti-Patterns
- Double NAT ohne Grund oder Dokumentation.
- Verwendung von
192.168.1.0/24, wenn VPN-Zugriff geplant ist. - Dynamische Adressen für NAS, Pi-hole, Home Assistant oder andere Diensthosts.
- Consumer-Router, die als Access Points zweckentfremdet werden, während ihre DHCP-Server noch aktiv sind.
- Flache Netzwerke mit Kameras, Smart-Plugs, Laptops und Servern, die alle die gleiche Vertrauensgrenze teilen.
Siehe auch
- Fähigkeit:
network-interface-health - Fähigkeit:
network-config-validation