Homelab 网络设置
使用此技能来设计一个可以随需求增长而扩展的家庭或小型实验室网络，而无需完全重建。
何时使用
- 规划新家庭网络或重新设计仅使用 ISP 路由器的配置。
- 选择网关、交换机和接入点的角色。
- 设计 IP 范围、DHCP 作用域、静态保留和 DNS。
- 为未来的 VLAN、Pi-hole、NAS、实验室服务器或 VPN 访问做准备。
- 排查新网络出现的双重 NAT、Wi-Fi 不稳定或服务器地址变动等问题。
工作原理
首先分离设备角色：
互联网
|
调制解调器或 ONT
|
网关或路由器 NAT、防火墙、DHCP、DNS、VLAN 间路由
|
托管交换机 有线客户端、AP 上行链路、可选 VLAN 中继
|
接入点 仅 Wi-Fi；理想情况下使用有线回程
服务器和 NAS 固定地址、DNS 名称、监控
客户端和 IoT DHCP 池，若支持 VLAN 可稍后隔离
选择一个与运营商匹配的网关，而不仅仅是功能清单：
| 选项 | 最适合 | 备注 |
|---|---|---|
| ISP 路由器 | 仅基本互联网 | 控制能力有限，通常 VLAN 支持较差 |
| UniFi 网关 | 托管家庭网络 | 界面良好，生态系统锁定 |
| OPNsense 或 pfSense | 灵活的实验室 | 强大的 VLAN、防火墙、VPN 和 DNS 控制 |
| MikroTik | 高级网络用户 | 功能强大，但容易配置错误 |
| Linux 路由器 | 折腾爱好者 | 在作为主网关前请记录回滚方案 |
IP 规划
如果您计划使用 VPN，请避免最常见的默认地址段 192.168.1.0/24。它经常与酒店、办公室和 ISP 路由器的地址冲突。
小型实验室规划示例：
192.168.10.0/24 信任客户端
192.168.20.0/24 IoT 和媒体设备
192.168.30.0/24 服务器和 NAS
192.168.40.0/24 访客 Wi-Fi
192.168.99.0/24 网络管理
网关惯例：.1
基础设施保留：.2 至 .49
动态 DHCP 池：.50 至 .240
备用空间：.241 至 .254
对本地名称使用 home.arpa。该域名专为家庭网络保留，避免了使用临时域名（如 home.lan）可能出现的泄漏或冲突问题。
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP 与 DNS
- 对任何您通过 SSH 访问、添加书签、监控或作为服务暴露的设备使用 DHCP 保留。
- 在有意部署本地解析器之前，将网关作为 DNS 分发给客户端。
- 如果使用 Pi-hole 或其他 DNS 过滤器，请先为其分配保留地址，然后将 DHCP DNS 选项指向该地址。
- 每个子网保留一个较小的静态/保留范围，以便替换设备时不会与动态租约冲突。
布线与 Wi-Fi
- 在可以布设以太网的情况下，优先使用有线 AP 回程而非网格网络。
- 如果预算允许，请为 AP 和摄像头使用 PoE 交换机。
- 标记每根电缆的两端，并保留简单的端口映射。
- 在断电常见的情况下，将网关、交换机、DNS 服务器和 NAS 连接到 UPS 电源。
示例
初学者升级
目标：保留 ISP 路由器，但稳定一个小型实验室。
- 为 NAS、树莓派和任何 SSH 主机设置 DHCP 保留。
- 将本地名称迁移到
home.arpa。 - 禁用次级路由器或 AP 上重复的 DHCP 服务器。
- 使用有线连接主 AP，而非依赖无线回程。
支持 VLAN 的规划
目标：为未来的网络分段做准备，但不立即启用。
- 为信任客户端、IoT、服务器、访客和管理网络选择不重叠的 /24 范围。
- 在每个子网中保留 .1 用于网关，.2-.49 用于基础设施。
- 购买支持 VLAN 和 VLAN 间防火墙规则的网关和交换机。
- 记录哪些 SSID 和交换机端口最终对应到每个网络。
反模式
- 没有合理理由或文档的双重 NAT。
- 计划使用 VPN 时却使用
192.168.1.0/24。 - 为 NAS、Pi-hole、Home Assistant 或其他服务主机使用动态地址。
- 将消费者路由器改作 AP 使用，但未禁用其 DHCP 服务器。
- 扁平网络，将摄像头、智能插头、笔记本电脑和服务器全部放在同一个信任边界内。
参见
- 技能：
network-interface-health - 技能：
network-config-validation