O que Configuração de Rede Homelab faz?
Use esta habilidade para projetar uma rede doméstica ou de pequeno laboratório que possa crescer sem precisar de uma reconstrução completa.
Quando Usar
- Planejando uma nova rede doméstica ou redesenho de uma configuração que usa apenas o roteador da operadora.
- Escolhendo as funções de gateway, switch e ponto de acesso.
- Projetando faixas IP, escopos DHCP, reservas estáticas e DNS.
- Preparando para futuras VLANs, Pi-hole, NAS, servidores de laboratório ou acesso VPN.
- Solucionando problemas em uma rede nova que apresenta double NAT, Wi-Fi instável ou mudanças constantes nos endereços dos servidores.
Como Funciona
Comece separando as funções dos dispositivos:
Internet
|
Modem ou ONT
|
Gateway ou roteador NAT, firewall, DHCP, DNS, roteamento inter-VLAN
|
Switch gerenciado clientes cabeado, uplinks AP, trunks VLAN opcionais
|
Pontos de acesso Wi-Fi apenas; idealmente backhaul cabeado
Servidores e NAS endereços estáveis, nomes DNS, monitoramento
Clientes e IoT pools DHCP, isolados posteriormente se VLANs estiverem disponíveis
Escolha um gateway que corresponda à operadora, não apenas à lista de funcionalidades:
| Opção | Melhor para | Notas |
|---|---|---|
| Roteador da operadora | Apenas internet básica | Controle limitado e suporte a VLAN geralmente ruim |
| Gateway UniFi | Rede doméstica gerenciada | Boa interface, ecossistema fechado |
| OPNsense ou pfSense | Homelab flexível | Forte controle de VLAN, firewall, VPN e DNS |
| MikroTik | Usuários avançados de rede | Poderoso, mas fácil de configurar incorretamente |
| Roteador Linux | Entusiastas | Documente o rollback antes de usar como gateway principal |
Plano IP
Evite o padrão mais comum, 192.168.1.0/24, quando você espera usar VPNs. Ele frequentemente entra em conflito com hotéis, escritórios e roteadores de operadoras.
Exemplo de plano de homelab pequeno:
192.168.10.0/24 clientes confiáveis
192.168.20.0/24 dispositivos IoT e mídia
192.168.30.0/24 servidores e NAS
192.168.40.0/24 Wi-Fi para convidados
192.168.99.0/24 gerenciamento de rede
Convenção de gateway: .1
Reservas para infraestrutura: .2 a .49
Pool DHCP dinâmico: .50 a .240
Espaço sobressalente: .241 a .254
Use home.arpa para nomes locais. Ele é reservado para redes domésticas e evita os problemas de vazamento/conflito de nomes ad hoc como home.lan.
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP e DNS
- Use reservas DHCP para qualquer dispositivo no qual você faça SSH, que adicione aos favoritos, monitore ou exponha como serviço.
- Distribua o gateway como DNS até que um resolvedor local seja implantado intencionalmente.
- Se usar Pi-hole ou outro filtro DNS, dê a ele uma reserva primeiro, depois aponte as opções de DNS do DHCP para esse endereço.
- Mantenha uma pequena faixa estática/reservada por sub-rede para que substituições não colidam com leases dinâmicos.
Cabeamento e Wi-Fi
- Prefira backhaul cabeado para APs em vez de mesh quando puder passar Ethernet.
- Use um switch PoE para APs e câmeras se o orçamento permitir.
- Identifique ambas as extremidades de cada cabo e mantenha um mapa de portas simples.
- Coloque o gateway, switch, servidor DNS e NAS em energia UPS se as quedas de energia forem frequentes.
Exemplos
Atualização para Iniciantes
Objetivo: Manter o roteador da operadora, mas estabilizar um pequeno laboratório.
- Defina reservas DHCP para NAS, Pi e qualquer host SSH.
- Mova os nomes locais para
home.arpa. - Desative servidores DHCP duplicados em roteadores secundários ou APs.
- Conecte o AP principal via cabo em vez de depender de backhaul sem fio.
Plano Pronto para VLANs
Objetivo: Preparar para segmentação futura sem ativá-la imediatamente.
- Escolha faixas /24 não sobrepostas para clientes confiáveis, IoT, servidores, convidados e gerenciamento.
- Reserve .1 para o gateway e .2-.49 para infraestrutura em cada sub-rede.
- Compre um gateway e switch que suportem VLANs e regras de firewall inter-VLAN.
- Documente quais SSIDs e portas do switch serão eventualmente mapeados para cada rede.
Anti-Padrões
- Double NAT sem motivo ou documentação.
- Usar
192.168.1.0/24quando o acesso VPN está planejado. - Endereços dinâmicos para NAS, Pi-hole, Home Assistant ou outros hosts de serviço.
- Roteadores de consumo reaproveitados como APs enquanto seus servidores DHCP ainda estão ativos.
- Redes planas com câmeras, plugs inteligentes, laptops e servidores todos compartilhando o mesmo limite de confiança.
Veja Também
- Habilidade:
network-interface-health - Habilidade:
network-config-validation