O que Configuração de Rede Homelab faz?
Use esta skill para projetar uma rede doméstica ou de pequeno laboratório que possa crescer sem precisar de uma reconstrução completa.
Quando Usar
- Planejando uma nova rede doméstica ou reformulando uma configuração que só usa o roteador do ISP.
- Escolhendo funções de gateway, switch e ponto de acesso.
- Projetando faixas IP, escopos DHCP, reservas estáticas e DNS.
- Preparando para futuras VLANs, Pi-hole, NAS, servidores de laboratório ou acesso VPN.
- Resolvendo problemas em uma rede nova com NAT duplo, Wi-Fi instável ou endereços de servidor que mudam.
Como Funciona
Comece separando as funções dos dispositivos:
Internet
|
Modem ou ONT
|
Gateway ou roteador NAT, firewall, DHCP, DNS, roteamento entre VLANs
|
Switch gerenciado clientes com fio, uplinks de AP, trunks VLAN opcionais
|
Pontos de acesso Wi-Fi apenas; idealmente backhaul com fio
Servidores e NAS endereços estáveis, nomes DNS, monitoramento
Clientes e IoT pools DHCP, isolados depois se houver VLANs disponíveis
Escolha um gateway que atenda à operadora, não apenas à lista de recursos:
| Opção | Melhor para | Observações |
|---|---|---|
| Roteador ISP | Somente internet básica | Controle limitado e suporte a VLAN geralmente ruim |
| Gateway UniFi | Rede doméstica gerenciada | Boa interface, ecossistema fechado |
| OPNsense ou pfSense | Homelab flexível | Forte controle de VLAN, firewall, VPN e DNS |
| MikroTik | Usuários avançados de rede | Poderoso, mas fácil de configurar incorretamente |
| Roteador Linux | Entusiastas | Documente o rollback antes de usar como gateway principal |
Plano IP
Evite o padrão mais comum, 192.168.1.0/24, quando você espera usar VPNs. Ele frequentemente entra em conflito com hotéis, escritórios e roteadores de ISP.
Exemplo de plano para homelab pequeno:
192.168.10.0/24 clientes confiáveis
192.168.20.0/24 dispositivos IoT e mídia
192.168.30.0/24 servidores e NAS
192.168.40.0/24 Wi-Fi de convidados
192.168.99.0/24 gerenciamento de rede
Convenção de gateway: .1
Reservas de infraestrutura: .2 a .49
Pool DHCP dinâmico: .50 a .240
Espaço sobressalente: .241 a .254
Use home.arpa para nomes locais. Ele é reservado para redes domésticas e evita os problemas de vazamento/conflito de nomes ad hoc como home.lan.
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP e DNS
- Use reservas DHCP para qualquer dispositivo ao qual você acesse via SSH, marque como favorito, monitore ou exponha como serviço.
- Distribua o gateway como DNS até que um resolvedor local seja implantado intencionalmente.
- Se usar Pi-hole ou outro filtro DNS, dê a ele uma reserva primeiro, depois aponte as opções DNS do DHCP para esse endereço.
- Mantenha uma pequena faixa estática/reservada por sub-rede para que substituições não colidam com concessões dinâmicas.
Cabeamento e Wi-Fi
- Prefira backhaul com fio para pontos de acesso em vez de mesh quando for possível passar cabo Ethernet.
- Use um switch PoE para pontos de acesso e câmeras se o orçamento permitir.
- Identifique ambas as extremidades de cada cabo e mantenha um mapa de portas simples.
- Coloque o gateway, switch, servidor DNS e NAS em fonte de alimentação ininterrupta (UPS) se faltas de energia forem comuns.
Exemplos
Atualização para Iniciantes
Objetivo: Manter o roteador ISP, mas estabilizar um pequeno laboratório.
- Defina reservas DHCP para NAS, Pi e quaisquer hosts SSH.
- Mova os nomes locais para
home.arpa. - Desabilite servidores DHCP duplicados em roteadores ou pontos de acesso secundários.
- Conecte o ponto de acesso principal com cabo em vez de depender de backhaul sem fio.
Plano Preparado para VLANs
Objetivo: Preparar para segmentação futura sem ativá-la imediatamente.
- Escolha faixas /24 não sobrepostas para confiáveis, IoT, servidores, convidados e gerenciamento.
- Reserve .1 para o gateway e .2 a .49 para infraestrutura em cada sub-rede.
- Compre um gateway e switch que suportem VLANs e regras de firewall entre VLANs.
- Documente quais SSIDs e portas do switch eventualmente serão mapeados para cada rede.
Antipadrões
- NAT duplo sem motivo ou documentação.
- Usar
192.168.1.0/24quando o acesso VPN está planejado. - Endereços dinâmicos para NAS, Pi-hole, Home Assistant ou outros hosts de serviço.
- Roteadores de consumo reaproveitados como pontos de acesso enquanto seus servidores DHCP ainda estão ativados.
- Redes planas com câmeras, plugues inteligentes, laptops e servidores todos compartilhando o mesmo limite de confiança.
Veja Também
- Skill:
network-interface-health - Skill:
network-config-validation