ホームラボネットワーク設計 は何をしますか？
このスキルを使用して、完全な再構築を必要とせずに拡張可能なホームまたは小規模ラボネットワークを設計します。
使用するタイミング
- 新しいホームネットワークの計画、またはISPルータのみのセットアップを再設計する場合。
- ゲートウェイ、スイッチ、アクセスポイントの役割を選択する場合。
- IP範囲、DHCPスコープ、静的予約、DNSを設計する場合。
- 将来のVLAN、Pi-hole、NAS、ラボサーバ、またはVPNアクセスに備える場合。
- ダブルNAT、不安定なWi-Fi、サーバアドレスの変更が発生している新しいネットワークをトラブルシューティングする場合。
動作の仕組み
まず、デバイスの役割を分離します。
インターネット
|
モデムまたはONT
|
ゲートウェイまたはルータ NAT、ファイアウォール、DHCP、DNS、VLAN間ルーティング
|
マネージドスイッチ 有線クライアント、APアップリンク、オプションのVLANトランク
|
アクセスポイント Wi-Fi専用、理想的には有線バックホール
サーバとNAS 固定アドレス、DNS名、監視
クライアントとIoT DHCPプール、後でVLANが利用可能なら隔離
機能リストだけでなく、運用事業者に合ったゲートウェイを選びます。
| オプション | 最適な用途 | 備考 |
|---|---|---|
| ISPルータ | 基本的なインターネットのみ | 制御が限られ、VLANサポートが不十分なことが多い |
| UniFiゲートウェイ | 管理されたホームネットワーク | 優れたUI、エコシステムへのロックイン |
| OPNsenseまたはpfSense | 柔軟なホームラボ | 強力なVLAN、ファイアウォール、VPN、DNS制御 |
| MikroTik | 上級ネットワークユーザー | 強力だが、誤設定しやすい |
| Linuxルータ | 改造好きな人 | プライマリゲートウェイとして使用する前にロールバック方法を文書化 |
IP計画
VPNの使用を見込んでいる場合、最も一般的なデフォルト 192.168.1.0/24 は避けてください。ホテル、オフィス、ISPルータと競合することがよくあります。
小規模ホームラボ計画の例:
192.168.10.0/24 信頼できるクライアント
192.168.20.0/24 IoTおよびメディアデバイス
192.168.30.0/24 サーバとNAS
192.168.40.0/24 ゲストWi-Fi
192.168.99.0/24 ネットワーク管理
ゲートウェイの慣例: .1
インフラ予約: .2 ～ .49
動的DHCPプール: .50 ～ .240
予備領域: .241 ～ .254
ローカル名には home.arpa を使用します。これはホームネットワーク用に予約されており、home.lan のようなアドホックな名前が持つ漏洩や競合の問題を回避します。
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCPとDNS
- SSH接続する、ブックマークする、監視する、サービスとして公開するものにはDHCP予約を使用します。
- ローカルリゾルバを意図的に導入するまでは、ゲートウェイをDNSとして配布します。
- Pi-holeや他のDNSフィルタを使用する場合は、まずそれに予約を与え、その後DHCPのDNSオプションをそのアドレスに向けます。
- サブネットごとに小さな静的／予約範囲を確保し、交換時に動的リースと衝突しないようにします。
配線とWi-Fi
- イーサネットを配線できる場合は、メッシュよりも有線APバックホールを優先します。
- 予算が許せば、APとカメラ用にPoEスイッチを使用します。
- 各ケーブルの両端にラベルを付け、簡単なポートマップを保持します。
- 停電が頻繁な場合は、ゲートウェイ、スイッチ、DNSサーバ、NASをUPS電源に接続します。
例
初心者向けアップグレード
目標: ISPルータを維持しつつ、小規模ラボを安定させる。
- NAS、Pi、SSHホストにDHCP予約を設定する。
- ローカル名を
home.arpaに移動する。 - セカンダリルータやAPで重複したDHCPサーバを無効にする。
- メインAPをワイヤレスバックホールではなく有線で接続する。
VLAN対応計画
目標: すぐには有効にせずに、将来のセグメンテーションに備える。
- 信頼、IoT、サーバ、ゲスト、管理用に重複しない /24 範囲を選択する。
- 各サブネットで .1 をゲートウェイに、.2～.49 をインフラに予約する。
- VLANとVLAN間ファイアウォールルールをサポートするゲートウェイとスイッチを購入する。
- どのSSIDとスイッチポートが最終的にどのネットワークにマッピングされるかを文書化する。
アンチパターン
- 理由や文書なしのダブルNAT。
- VPNアクセスが計画されている場合の
192.168.1.0/24の使用。 - NAS、Pi-hole、Home Assistant、その他のサービスホストへの動的アドレス割り当て。
- コンシューマルータをAPとして再利用しながら、DHCPサーバを有効にしたままにすること。
- カメラ、スマートプラグ、ラップトップ、サーバがすべて同じ信頼境界を共有するフラットネットワーク。
関連項目
- スキル:
network-interface-health - スキル:
network-config-validation