ホームラボネットワークセットアップ
このスキルを使用して、完全な再構築を必要とせずに拡張可能なホームまたは小規模ラボネットワークを設計します。
使用するタイミング
- 新しいホームネットワークを計画する、またはISPルーターのみの設定を再設計する。
- ゲートウェイ、スイッチ、アクセスポイントの役割を選択する。
- IP範囲、DHCPスコープ、静的予約、DNSを設計する。
- 将来のVLAN、Pi-hole、NAS、ラボサーバー、VPNアクセスに備える。
- 二重NAT、不安定なWi-Fi、サーバーアドレスの変更が発生する新しいネットワークをトラブルシューティングする。
動作方法
まず、デバイスの役割を分離します。
インターネット
|
モデムまたはONT
|
ゲートウェイまたはルーター NAT、ファイアウォール、DHCP、DNS、VLAN間ルーティング
|
マネージドスイッチ 有線クライアント、APアップリンク、オプションのVLANトランク
|
アクセスポイント Wi-Fiのみ、理想的には有線バックホール
サーバーとNAS 安定したアドレス、DNS名、監視
クライアントとIoT DHCPプール、VLANが利用可能な場合は後で分離
機能のチェックリストだけでなく、事業者に適合するゲートウェイを選択します。
| オプション | 最適な用途 | 備考 |
|---|---|---|
| ISPルーター | 基本的なインターネットのみ | 制御が限定され、VLANサポートが貧弱なことが多い |
| UniFiゲートウェイ | 管理されたホームネットワーク | 優れたUI、エコシステムロックイン |
| OPNsenseまたはpfSense | 柔軟なホームラボ | 強力なVLAN、ファイアウォール、VPN、DNS制御 |
| MikroTik | 高度なネットワークユーザー | 強力だが、誤設定しやすい |
| Linuxルーター | 愛好家 | プライマリゲートウェイとして使用する前にロールバックを文書化 |
IP計画
VPNを使用する予定がある場合は、最も一般的なデフォルト192.168.1.0/24を避けてください。これはホテル、オフィス、ISPルーターと競合することがよくあります。
小規模ホームラボ計画の例：
192.168.10.0/24 信頼できるクライアント
192.168.20.0/24 IoTおよびメディアデバイス
192.168.30.0/24 サーバーとNAS
192.168.40.0/24 ゲストWi-Fi
192.168.99.0/24 ネットワーク管理
ゲートウェイの規則：.1
インフラストラクチャ予約：.2 ～ .49
動的DHCPプール：.50 ～ .240
予備領域：.241 ～ .254
ローカル名にはhome.arpaを使用します。これはホームネットワーク用に予約されており、home.lanのようなアドホックな名前の漏洩/競合問題を回避します。
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCPとDNS
- SSH接続、ブックマーク、監視、またはサービスとして公開するものにはDHCP予約を使用します。
- ローカルリゾルバを意図的に導入するまでは、DNSとしてゲートウェイを配布します。
- Pi-holeや他のDNSフィルターを使用する場合は、まずそれに予約を設定し、その後DHCP DNSオプションをそのアドレスに指定します。
- サブネットごとに小さな静的/予約範囲を維持し、交換時に動的リースと競合しないようにします。
ケーブリングとWi-Fi
- イーサネットを配線できる場合は、メッシュよりも有線APバックホールを優先します。
- 予算が許せば、APとカメラ用にPoEスイッチを使用します。
- 各ケーブルの両端にラベルを付け、簡易ポートマップを保持します。
- 停電が頻繁な場合は、ゲートウェイ、スイッチ、DNSサーバー、NASをUPS電源に接続します。
例
初心者向けアップグレード
目標：ISPルーターは維持しつつ、小規模ラボを安定化する。
- NAS、Pi、その他SSHホストにDHCP予約を設定します。
- ローカル名を
home.arpaに移行します。 - セカンダリルーターやAPで重複するDHCPサーバーを無効にします。
- メインAPを有線接続し、無線バックホールに依存しないようにします。
VLAN対応計画
目標：すぐには有効化せずに、将来のセグメンテーションに備える。
- 信頼、IoT、サーバー、ゲスト、管理用に重複しない/24範囲を選択します。
- すべてのサブネットで、ゲートウェイに.1、インフラストラクチャに.2～.49を予約します。
- VLANとVLAN間ファイアウォールルールをサポートするゲートウェイとスイッチを購入します。
- どのSSIDとスイッチポートが最終的にどのネットワークに対応するかを文書化します。
アンチパターン
- 理由や文書がない二重NAT。
- VPNアクセスが計画されている場合に
192.168.1.0/24を使用する。 - NAS、Pi-hole、Home Assistant、その他のサービスホストに動的アドレスを使用する。
- コンシューマールーターをAPとして転用しながら、そのDHCPサーバーを有効のままにする。
- カメラ、スマートプラグ、ラップトップ、サーバーがすべて同じ信頼境界を共有するフラットネットワーク。
関連情報
- スキル:
network-interface-health - スキル:
network-config-validation