Homelab 網路設定
使用此技能設計一個能夠在不需全面重建的情況下擴展的家庭或小型實驗室網路。
使用時機
- 規劃新的家庭網路或重新設計僅有 ISP 路由器的設定。
- 選擇閘道器、交換器和存取點的角色。
- 設計 IP 範圍、DHCP 領域、靜態保留與 DNS。
- 為未來的 VLAN、Pi-hole、NAS、實驗室伺服器或 VPN 存取做準備。
- 疑難排解出現雙重 NAT、Wi-Fi 不穩定或伺服器位址變動的新網路。
運作方式
從區分設備角色開始：
網際網路
|
數據機或 ONT
|
閘道器或路由器 NAT、防火牆、DHCP、DNS、跨 VLAN 路由
|
受管交換器 有線用戶端、AP 上行鏈路、可選 VLAN 主幹
|
存取點 僅限 Wi-Fi；理想情況下需有有線回程
伺服器與 NAS 穩定位址、DNS 名稱、監控
用戶端與 IoT DHCP 池，日後若可使用 VLAN，則可將其隔離
選擇符合營運商需求的閘道器，而不是只看功能清單：
| 選項 | 最適合 | 備註 |
|---|---|---|
| ISP 路由器 | 僅供基本網路連線 | 控制能力有限，VLAN 支援常不佳 |
| UniFi 閘道器 | 受管家庭網路 | 介面優良，生態系鎖定 |
| OPNsense 或 pfSense | 靈活的 Homelab | 強大的 VLAN、防火牆、VPN 與 DNS 控制 |
| MikroTik | 進階網路使用者 | 功能強大，但容易誤設 |
| Linux 路由器 | 愛好者 | 若用作主要閘道器，請先記錄回滾方案 |
IP 規劃
若您預計會使用 VPN，請避免最常見的預設值 192.168.1.0/24。它經常與旅館、辦公室和 ISP 路由器衝突。
小型 Homelab 規劃範例：
192.168.10.0/24 受信任的用戶端
192.168.20.0/24 IoT 與媒體裝置
192.168.30.0/24 伺服器與 NAS
192.168.40.0/24 訪客 Wi-Fi
192.168.99.0/24 網路管理
閘道器慣例：.1
基礎設施保留：.2 至 .49
動態 DHCP 池：.50 至 .240
備用空間：.241 至 .254
使用 home.arpa 作為本地名稱。它是為家庭網路保留的，可避免像 home.lan 這類臨時名稱的洩漏/衝突問題。
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP 與 DNS
- 為任何您會透過 SSH 登入、加入書籤、監控或作為服務公開的設備使用 DHCP 保留。
- 在尚未刻意部署本地解析器之前，將閘道器作為 DNS 發放。
- 若使用 Pi-hole 或其他 DNS 過濾器，先為它設定保留，再將 DHCP DNS 選項指向該位址。
- 每個子網保留一個小的靜態/保留範圍，以便更換設備時不會與動態租約衝突。
佈線與 Wi-Fi
- 在可以拉設乙太網路線的情況下，優先使用有線 AP 回程而非 Mesh。
- 若預算允許，使用 PoE 交換器供電給 AP 和攝影機。
- 在每條線纜的兩端貼上標籤，並維護簡單的連接埠對照表。
- 若停電常見，請將閘道器、交換器、DNS 伺服器和 NAS 接上 UPS 電源。
範例
新手升級
目標：保留 ISP 路由器，但穩定小型實驗室。
- 為 NAS、Pi 和任何 SSH 主機設定 DHCP 保留。
- 將本地名稱移至
home.arpa。 - 停用次要路由器或 AP 上的重複 DHCP 伺服器。
- 有線連接主要 AP，而非依賴無線回程。
準備 VLAN 的計畫
目標：為未來的分割做準備，但不立即啟用。
- 為信任、IoT、伺服器、訪客和管理選擇不重疊的 /24 範圍。
- 在每個子網上保留 .1 給閘道器，.2 至 .49 給基礎設施。
- 購買支援 VLAN 和跨 VLAN 防火牆規則的閘道器與交換器。
- 記錄哪些 SSID 和交換器連接埠最終會對應到每個網路。
反模式
- 無正當理由或文件說明的雙重 NAT。
- 規劃 VPN 存取時仍使用
192.168.1.0/24。 - 為 NAS、Pi-hole、Home Assistant 或其他服務主機使用動態位址。
- 消費級路由器被重新用作 AP，但其 DHCP 伺服器仍保持啟用。
- 攝影機、智慧插座、筆記型電腦與伺服器共用相同信任邊界的平面網路。
另請參閱
- 技能：
network-interface-health - 技能：
network-config-validation