Was macht Homelab Netzwerkeinrichtung?
Verwenden Sie diese Fähigkeit, um ein Heim- oder kleines Lab-Netzwerk zu entwerfen, das wachsen kann, ohne einen kompletten Neuaufbau zu benötigen.
Wann zu verwenden
- Planung eines neuen Heimnetzwerks oder Neugestaltung eines reinen ISP-Router-Setups.
- Auswahl der Rollen für Gateway, Switch und Access Point.
- Entwerfen von IP-Bereichen, DHCP-Scopes, statischen Reservierungen und DNS.
- Vorbereitung auf zukünftige VLANs, Pi-hole, NAS, Lab-Server oder VPN-Zugriff.
- Fehlerbehebung bei einem neuen Netzwerk mit doppeltem NAT, instabilem WLAN oder sich ändernden Serveradressen.
Wie es funktioniert
Beginnen Sie damit, die Geräterollen zu trennen:
Internet
|
Modem oder ONT
|
Gateway oder Router NAT, Firewall, DHCP, DNS, Inter-VLAN-Routing
|
Managed Switch kabelgebundene Clients, AP-Uplinks, optionale VLAN-Trunks
|
Access Points Nur WLAN; idealerweise kabelgebundenes Backhaul
Server und NAS stabile Adressen, DNS-Namen, Überwachung
Clients und IoT DHCP-Pools, später isoliert, wenn VLANs verfügbar sind
Wählen Sie ein Gateway, das zum Betreiber passt, nicht nur zur Funktionsliste:
| Option | Am besten geeignet für | Hinweise |
|---|---|---|
| ISP-Router | Nur grundlegendes Internet | Begrenzte Kontrolle und oft schlechte VLAN-Unterstützung |
| UniFi Gateway | Verwaltetes Heimnetzwerk | Gute Benutzeroberfläche, Ökosystem-Bindung |
| OPNsense oder pfSense | Flexibles Homelab | Starke VLAN-, Firewall-, VPN- und DNS-Kontrolle |
| MikroTik | Fortgeschrittene Netzwerkanwender | Leistungsstark, aber leicht falsch zu konfigurieren |
| Linux-Router | Bastler | Dokumentieren Sie den Rollback, bevor Sie ihn als primäres Gateway verwenden |
IP-Plan
Vermeiden Sie den häufigsten Standard, 192.168.1.0/24, wenn Sie VPNs verwenden möchten.
Er kollidiert oft mit Hotels, Büros und ISP-Routern.
Beispiel für einen kleinen Homelab-Plan:
192.168.10.0/24 vertrauenswürdige Clients
192.168.20.0/24 IoT- und Mediengeräte
192.168.30.0/24 Server und NAS
192.168.40.0/24 Gast-WLAN
192.168.99.0/24 Netzwerkverwaltung
Gateway-Konvention: .1
Infrastruktur-Reservierungen: .2 bis .49
Dynamischer DHCP-Pool: .50 bis .240
Reservebereich: .241 bis .254
Verwenden Sie home.arpa für lokale Namen. Es ist für Heimnetzwerke reserviert und vermeidet die
Leckage-/Konfliktprobleme von Ad-hoc-Namen wie home.lan.
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP und DNS
- Verwenden Sie DHCP-Reservierungen für alles, in das Sie SSH verwenden, das Sie mit einem Lesezeichen versehen, überwachen oder als Dienst bereitstellen.
- Geben Sie das Gateway als DNS aus, bis ein lokaler Resolver absichtlich bereitgestellt wird.
- Wenn Sie Pi-hole oder einen anderen DNS-Filter verwenden, reservieren Sie ihn zuerst, dann zeigen Sie die DHCP-DNS-Optionen auf diese Adresse.
- Behalten Sie einen kleinen statischen/reservierten Bereich pro Subnetz bei, damit Ersatzgeräte nicht mit dynamischen Leases kollidieren.
Verkabelung und WLAN
- Bevorzugen Sie kabelgebundenes AP-Backhaul gegenüber Mesh, wenn Sie Ethernet verlegen können.
- Verwenden Sie einen PoE-Switch für APs und Kameras, wenn das Budget es zulässt.
- Beschriften Sie beide Enden jedes Kabels und führen Sie eine einfache Port-Zuordnung.
- Schließen Sie Gateway, Switch, DNS-Server und NAS an eine USV an, wenn Stromausfälle häufig sind.
Beispiele
Anfänger-Upgrade
Ziel: ISP-Router behalten, aber ein kleines Lab stabilisieren.
- DHCP-Reservierungen für NAS, Pi und alle SSH-Hosts einrichten.
- Lokale Namen zu
home.arpaverschieben. - Doppelte DHCP-Server auf sekundären Routern oder APs deaktivieren.
- Haupt-AP verkabeln statt auf drahtloses Backhaul zu setzen.
VLAN-fähiger Plan
Ziel: Vorbereitung auf zukünftige Segmentierung, ohne sie sofort zu aktivieren.
- Nicht überlappende /24-Bereiche für vertrauenswürdige Geräte, IoT, Server, Gäste und Verwaltung wählen.
- .1 für das Gateway und .2-.49 für die Infrastruktur in jedem Subnetz reservieren.
- Ein Gateway und einen Switch kaufen, die VLANs und Inter-VLAN-Firewallregeln unterstützen.
- Dokumentieren, welche SSIDs und Switch-Ports schließlich welchem Netzwerk zugeordnet werden.
Anti-Patterns
- Doppeltes NAT ohne Grund oder Dokumentation.
- Verwendung von
192.168.1.0/24, wenn VPN-Zugriff geplant ist. - Dynamische Adressen für NAS, Pi-hole, Home Assistant oder andere Diensthosts.
- Consumer-Router, die als APs umfunktioniert werden, während ihre DHCP-Server noch aktiviert sind.
- Flache Netzwerke mit Kameras, Smart-Steckdosen, Laptops und Servern, die alle dieselbe Vertrauensgrenze teilen.
Siehe auch
- Fähigkeit:
network-interface-health - Fähigkeit:
network-config-validation