Configuration de réseau Homelab
Utilisez ce skill pour concevoir un réseau domestique ou de petit laboratoire qui peut évoluer sans nécessiter une reconstruction complète.
Quand l'utiliser
- Planifier un nouveau réseau domestique ou repenser une configuration uniquement basée sur le routeur FAI.
- Choisir les rôles de la passerelle, du commutateur et du point d'accès.
- Concevoir les plages IP, les étendues DHCP, les réservations statiques et le DNS.
- Se préparer pour de futurs VLAN, Pi-hole, NAS, serveurs de laboratoire ou accès VPN.
- Dépanner un nouveau réseau qui présente un double NAT, un Wi-Fi instable ou des adresses de serveur changeantes.
Comment ça marche
Commencez par séparer les rôles des appareils :
Internet
|
Modem ou ONT
|
Passerelle ou routeur NAT, pare-feu, DHCP, DNS, routage inter-VLAN
|
Commutateur géré clients filaires, liaisons montantes des points d'accès, trunks VLAN optionnels
|
Points d'accès Wi-Fi uniquement ; idéalement avec backhaul filaire
Serveurs et NAS adresses stables, noms DNS, surveillance
Clients et IoT pools DHCP, isolés plus tard si des VLAN sont disponibles
Choisissez une passerelle qui correspond à l'opérateur, pas seulement à la liste de fonctionnalités :
| Option | Meilleur pour | Notes |
|---|---|---|
| Routeur FAI | Internet de base uniquement | Contrôle limité et souvent mauvais support VLAN |
| Passerelle UniFi | Réseau domestique géré | Bonne interface utilisateur, verrouillage écosystème |
| OPNsense ou pfSense | Homelab flexible | Contrôle VLAN, pare-feu, VPN et DNS puissant |
| MikroTik | Utilisateurs réseau avancés | Puissant, mais facile à mal configurer |
| Routeur Linux | Bricoleurs | Documenter la restauration avant de l'utiliser comme passerelle principale |
Plan IP
Évitez le défaut le plus courant, 192.168.1.0/24, lorsque vous prévoyez d'utiliser des VPN.
Il entre souvent en conflit avec les hôtels, les bureaux et les routeurs FAI.
Exemple de petit plan homelab :
192.168.10.0/24 clients de confiance
192.168.20.0/24 appareils IoT et médias
192.168.30.0/24 serveurs et NAS
192.168.40.0/24 Wi-Fi invité
192.168.99.0/24 gestion du réseau
Convention de passerelle : .1
Réservations d'infrastructure : .2 à .49
Pool DHCP dynamique : .50 à .240
Espace libre : .241 à .254
Utilisez home.arpa pour les noms locaux. Ce domaine est réservé aux réseaux domestiques et évite les
problèmes de fuite/conflit des noms ad hoc comme home.lan.
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP et DNS
- Utilisez des réservations DHCP pour tout ce à quoi vous vous connectez en SSH, que vous mettez en favori, que vous surveillez ou que vous exposez en tant que service.
- Distribuez la passerelle comme DNS jusqu'à ce qu'un résolveur local soit intentionnellement déployé.
- Si vous utilisez Pi-hole ou un autre filtre DNS, réservez-lui d'abord une adresse, puis pointez les options DNS DHCP vers cette adresse.
- Conservez une petite plage statique/réservée par sous-réseau afin que les remplacements n'entrent pas en conflit avec les baux dynamiques.
Câblage et Wi-Fi
- Préférez un backhaul AP filaire plutôt qu'un maillage lorsque vous pouvez tirer un câble Ethernet.
- Utilisez un commutateur PoE pour les points d'accès et les caméras si le budget le permet.
- Étiquetez les deux extrémités de chaque câble et conservez un simple plan de ports.
- Mettez la passerelle, le commutateur, le serveur DNS et le NAS sur une alimentation UPS si les pannes sont fréquentes.
Exemples
Mise à niveau débutant
Objectif : Conserver le routeur FAI mais stabiliser un petit laboratoire.
- Définissez des réservations DHCP pour le NAS, le Pi et tous les hôtes SSH.
- Déplacez les noms locaux vers
home.arpa. - Désactivez les serveurs DHCP en double sur les routeurs ou points d'accès secondaires.
- Câblez le point d'accès principal au lieu de compter sur le backhaul sans fil.
Plan prêt pour les VLAN
Objectif : Préparer une segmentation future sans l'activer immédiatement.
- Choisissez des plages /24 non chevauchantes pour les réseaux de confiance, IoT, serveurs, invité et gestion.
- Réservez .1 pour la passerelle et .2-.49 pour l'infrastructure sur chaque sous-réseau.
- Achetez une passerelle et un commutateur qui prennent en charge les VLAN et les règles de pare-feu inter-VLAN.
- Documentez quels SSID et ports de commutateur seront éventuellement mappés à chaque réseau.
Anti-patrons
- Double NAT sans raison ni documentation.
- Utilisation de
192.168.1.0/24lorsque l'accès VPN est prévu. - Adresses dynamiques pour le NAS, Pi-hole, Home Assistant ou autres hôtes de services.
- Routeurs grand public réutilisés comme points d'accès alors que leurs serveurs DHCP sont toujours activés.
- Réseaux plats où caméras, prises connectées, ordinateurs portables et serveurs partagent tous la même frontière de confiance.
Voir aussi
- Skill :
network-interface-health - Skill :
network-config-validation