홈랩 네트워크 설정은(는) 무엇을 하나요?
이 스킬을 사용하면 전체 재구축 없이 확장 가능한 홈 또는 소규모 연구실 네트워크를 설계할 수 있습니다.
사용 시기
- 새 홈 네트워크를 계획하거나 ISP 라우터만 있는 설정을 재설계할 때
- 게이트웨이, 스위치, 액세스 포인트 역할을 선택할 때
- IP 범위, DHCP 범위, 고정 예약 및 DNS를 설계할 때
- 향후 VLAN, Pi-hole, NAS, 연구실 서버 또는 VPN 액세스를 준비할 때
- 이중 NAT, 불안정한 Wi-Fi 또는 서버 주소 변경 문제가 있는 새 네트워크를 문제 해결할 때
작동 방식
장치 역할을 분리하는 것부터 시작하세요:
인터넷
|
모뎀 또는 ONT
|
게이트웨이 또는 라우터 NAT, 방화벽, DHCP, DNS, VLAN 간 라우팅
|
관리형 스위치 유선 클라이언트, AP 업링크, 선택적 VLAN 트렁크
|
액세스 포인트 Wi-Fi 전용, 이상적으로는 유선 백홀 사용
서버 및 NAS 안정적인 주소, DNS 이름, 모니터링
클라이언트 및 IoT DHCP 풀, VLAN 사용 가능 시 나중에 격리
기능 체크리스트뿐만 아니라 운영자에 맞는 게이트웨이를 선택하세요:
| 옵션 | 최적 용도 | 참고 |
|---|---|---|
| ISP 라우터 | 기본 인터넷 전용 | 제어 제한적, VLAN 지원 부족 |
| UniFi 게이트웨이 | 관리형 홈 네트워크 | UI 좋음, 에코시스템 종속 |
| OPNsense 또는 pfSense | 유연한 홈랩 | 강력한 VLAN, 방화벽, VPN, DNS 제어 |
| MikroTik | 고급 네트워크 사용자 | 강력하지만 잘못 설정하기 쉬움 |
| Linux 라우터 | 직접 조작 선호자 | 기본 게이트웨이로 사용 전 롤백 문서화 필요 |
IP 계획
VPN 사용이 예상되는 경우 가장 흔한 기본값인 192.168.1.0/24는 피하세요. 이는 호텔, 사무실 및 ISP 라우터와 충돌하는 경우가 많습니다.
소규모 홈랩 계획 예시:
192.168.10.0/24 신뢰할 수 있는 클라이언트
192.168.20.0/24 IoT 및 미디어 장치
192.168.30.0/24 서버 및 NAS
192.168.40.0/24 게스트 Wi-Fi
192.168.99.0/24 네트워크 관리
게이트웨이 규칙: .1
인프라 예약: .2 ~ .49
동적 DHCP 풀: .50 ~ .240
여유 공간: .241 ~ .254
로컬 이름에는 home.arpa를 사용하세요. 이는 홈 네트워크용으로 예약되어 있으며, home.lan과 같은 임시 이름의 누수/충돌 문제를 방지합니다.
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP 및 DNS
- SSH로 접속하거나, 북마크하거나, 모니터링하거나, 서비스로 노출하는 모든 항목에 DHCP 예약을 사용하세요.
- 로컬 확인자를 의도적으로 배포할 때까지 게이트웨이를 DNS로 제공하세요.
- Pi-hole 또는 다른 DNS 필터를 사용하는 경우 먼저 예약을 한 다음 DHCP DNS 옵션을 해당 주소로 지정하세요.
- 서브넷당 작은 고정/예약 범위를 유지하여 교체 시 동적 임대와 충돌하지 않도록 하세요.
케이블링 및 Wi-Fi
- 이더넷을 연결할 수 있다면 메시보다 유선 AP 백홀을 선호하세요.
- 예산이 허락한다면 AP와 카메라에 PoE 스위치를 사용하세요.
- 각 케이블의 양쪽 끝에 레이블을 붙이고 간단한 포트 맵을 유지하세요.
- 정전이 자주 발생한다면 게이트웨이, 스위치, DNS 서버, NAS를 UPS 전원에 연결하세요.
예시
초보자 업그레이드
목표: ISP 라우터를 유지하면서 소규모 연구실 안정화.
- NAS, Pi 및 모든 SSH 호스트에 DHCP 예약을 설정하세요.
- 로컬 이름을
home.arpa로 변경하세요. - 보조 라우터나 AP에서 중복 DHCP 서버를 비활성화하세요.
- 무선 백홀 대신 메인 AP를 유선으로 연결하세요.
VLAN 준비 계획
목표: 즉시 활성화하지 않고 향후 분할을 준비.
- 신뢰, IoT, 서버, 게스트 및 관리를 위해 겹치지 않는 /24 범위를 선택하세요.
- 각 서브넷의 게이트웨이는 .1, 인프라는 .2-.49로 예약하세요.
- VLAN 및 VLAN 간 방화벽 규칙을 지원하는 게이트웨이와 스위치를 구매하세요.
- 각 네트워크에 어떤 SSID와 스위치 포트가 연결될지 문서화하세요.
안티패턴
- 이유나 문서 없이 이중 NAT 사용.
- VPN 액세스가 계획된 경우
192.168.1.0/24사용. - NAS, Pi-hole, Home Assistant 또는 기타 서비스 호스트에 동적 주소 사용.
- DHCP 서버가 여전히 활성화된 상태에서 소비자 라우터를 AP로 용도 변경.
- 카메라, 스마트 플러그, 노트북 및 서버가 모두 동일한 신뢰 경계를 공유하는 플랫 네트워크.
참고 항목
- 스킬:
network-interface-health - 스킬:
network-config-validation