Que fait Configuration Réseau Homelab ?
Utilisez cette compétence pour concevoir un réseau domestique ou de petit laboratoire qui peut évoluer sans nécessiter une reconstruction complète.
Quand l'utiliser
- Planifier un nouveau réseau domestique ou reconcevoir une configuration « routeur FAI uniquement ».
- Choisir les rôles de passerelle, commutateur et point d'accès.
- Concevoir les plages IP, les étendues DHCP, les réservations statiques et le DNS.
- Se préparer pour de futurs VLAN, Pi-hole, NAS, serveurs de laboratoire ou accès VPN.
- Dépanner un nouveau réseau qui présente un double NAT, un Wi-Fi instable ou des adresses de serveur changeantes.
Comment ça marche
Commencez par séparer les rôles des appareils :
Internet
|
Modem ou ONT
|
Passerelle ou routeur NAT, pare-feu, DHCP, DNS, routage inter-VLAN
|
Commutateur géré clients filaires, liaisons montantes AP, trunks VLAN optionnels
|
Points d'accès Wi-Fi uniquement ; de préférence liaison montante filaire
Serveurs et NAS adresses stables, noms DNS, surveillance
Clients et IoT pools DHCP, isolés plus tard si des VLAN sont disponibles
Choisissez une passerelle adaptée à l'opérateur, pas seulement à la liste de fonctionnalités :
| Option | Mieux adaptée | Remarques |
|---|---|---|
| Routeur FAI | Internet de base uniquement | Contrôle limité et souvent mauvais support VLAN |
| Passerelle UniFi | Réseau domestique géré | Bonne interface utilisateur, verrouillage de l'écosystème |
| OPNsense ou pfSense | Homelab flexible | Contrôle VLAN, pare-feu, VPN et DNS puissant |
| MikroTik | Utilisateurs réseau avancés | Puissant, mais facile à mal configurer |
| Routeur Linux | Bidouilleurs | Documenter le rollback avant de l'utiliser comme passerelle principale |
Plan IP
Évitez la valeur par défaut la plus courante, 192.168.1.0/24, lorsque vous prévoyez d'utiliser des VPN.
Elle entre souvent en conflit avec les hôtels, les bureaux et les routeurs FAI.
Exemple de plan de petit homelab :
192.168.10.0/24 clients de confiance
192.168.20.0/24 appareils IoT et multimédia
192.168.30.0/24 serveurs et NAS
192.168.40.0/24 Wi-Fi invité
192.168.99.0/24 gestion du réseau
Convention de passerelle : .1
Réservations d'infrastructure : .2 à .49
Pool DHCP dynamique : .50 à .240
Espace libre : .241 à .254
Utilisez home.arpa pour les noms locaux. Il est réservé aux réseaux domestiques et évite les
problèmes de fuite/conflit des noms ad hoc comme home.lan.
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP et DNS
- Utilisez des réservations DHCP pour tout ce que vous accédez via SSH, mettez en signet, surveillez ou exposez en tant que service.
- Distribuez la passerelle comme DNS jusqu'à ce qu'un résolveur local soit intentionnellement déployé.
- Si vous utilisez Pi-hole ou un autre filtre DNS, donnez-lui d'abord une réservation, puis pointez les options DNS DHCP vers cette adresse.
- Gardez une petite plage statique/réservée par sous-réseau afin que les remplacements n'entrent pas en conflit avec les baux dynamiques.
Câblage et Wi-Fi
- Privilégiez une liaison montante filaire pour les points d'accès plutôt que le mesh lorsque vous pouvez passer de l'Ethernet.
- Utilisez un commutateur PoE pour les points d'accès et les caméras si le budget le permet.
- Étiquetez les deux extrémités de chaque câble et conservez un plan de ports simple.
- Mettez la passerelle, le commutateur, le serveur DNS et le NAS sur une alimentation UPS si les coupures sont fréquentes.
Exemples
Mise à niveau pour débutant
Objectif : Conserver le routeur FAI mais stabiliser un petit laboratoire.
- Définissez des réservations DHCP pour le NAS, le Raspberry Pi et tous les hôtes SSH.
- Déplacez les noms locaux vers
home.arpa. - Désactivez les serveurs DHCP en double sur les routeurs secondaires ou les points d'accès.
- Câblez le point d'accès principal plutôt que de compter sur une liaison montante sans fil.
Plan prêt pour les VLAN
Objectif : Se préparer à une future segmentation sans l'activer immédiatement.
- Choisissez des plages /24 non chevauchantes pour les clients de confiance, IoT, serveurs, invités et gestion.
- Réservez .1 pour la passerelle et .2-.49 pour l'infrastructure sur chaque sous-réseau.
- Achetez une passerelle et un commutateur qui prennent en charge les VLAN et les règles de pare-feu inter-VLAN.
- Documentez quels SSID et ports de commutateur seront éventuellement mappés à chaque réseau.
Anti-patrons
- Double NAT sans raison ou documentation.
- Utilisation de
192.168.1.0/24lorsque l'accès VPN est prévu. - Adresses dynamiques pour NAS, Pi-hole, Home Assistant ou autres hôtes de service.
- Routeurs grand public réutilisés comme points d'accès alors que leurs serveurs DHCP sont toujours activés.
- Réseaux plats avec caméras, prises intelligentes, ordinateurs portables et serveurs partageant la même frontière de confiance.
Voir aussi
- Compétence :
network-interface-health - Compétence :
network-config-validation