Das Heimnetz ist f\u00fcr die meisten Personen meiner Zunft ein Anliegen, welches nicht mal eben so in f\u00fcnf Minuten konfiguriert wird. W\u00e4hrend sich die breite Mehrheit mit einem Standard Router ihres Internetanbieters begn\u00fcgt, reicht f\u00fcr die experimentierfreudigen und sicherheitsafinen unter den Informatikern nicht mal mehr die gehobene Klasse aus, in Deutschland gleich zu setzen mit allem was unter dem Namen ‚Fritz-Box‘ verkauft wird. Nicht falsch verstehen, auch in meiner Wohnung steht ein Router der Firma AVM die Internetverbindung her, aber, das ist auch schon alles was er tut. Und er tut es auch nur, weil mein Internetanbieter mich mehr oder minder dazu zwingt. Das eigentliche Netzwerk beginnt allerdings erst dahinter. Dort wartet dann n\u00e4mlich ein Router, welcher mit der Firmware von OpenWRT best\u00fcckt ist, was diesen um eine Menge Funktionen erweitert. Parallele WLANs, komplett konfigurierbare Firewall, selbst gesetzte Routen, konfigurierbares VLAN sind hier nur einige Aspekte, die genannt werden. In Zeiten von mehreren Handhelds und IoT Ger\u00e4ten wird das auch zunehmend notwendig. Ein WLAN f\u00fcr das Heimnetzwerk, ein WLAN f\u00fcr G\u00e4ste, ein WLAN f\u00fcr IoT und so sind wird schon mal an der Grenze vom alten 2.4 GHz Funknetz. Und wenn der Nachbar dann auch nur eins aufspannt ist die \u00dcbertragung schon mal beeinflu\u00dft. <\/p>\n\n\n\n
Hinzu kommt eine, wie ich sie bezeichne, berufsspezifische Paranoia. In meinem Fall hei\u00dft dies, dass ich kein gro\u00dfer Freund von Datenlagern au\u00dferhalb meines physischen Zugriffs bin. So hoste ich auch diese Seite innerhalb meines Netzes. Aber stelle ich die Hostmaschinen in mein internes Netz? Nat\u00fcrlich nicht!<\/p>\n\n\n\n
Dies bedingt allerdings den Aufbau weiterer Netze. Dies bedeutet entweder einen weiteren Switch f\u00fcr weitere (V)LANs, oder halt einen Router der VLAN via Truncs realisieren kann. Da kommt dann OpenWRT ins Spiel. Die alternative Firmware auf dem Router erlaubt den Aufbau verschiedenster VLANs. Und der Aufbau geht relativ fix. Hat man den entsprechenden Hypervisor auf den Gastmaschinen installiert, kann man die VLANs auch innerhalb diesen Nutzen. So sieht dann mein VLAN Konzept innerhalb des Netzes aus:<\/p>\n\n\n
\n<\/figure><\/div>\n\n\n
Die Fritzbox ist nur dazu da, den Datentraffic gen OpenWRT durchzuschleifen. Vom Router gehen momentan drei WLAN Netze ab: Heimnetz, IoT-Netz, GastNetz. Alle drei im eigen VLAN und untereinander nicht erreichbar. <\/p>\n\n\n\n
Die Xeon Rechner erf\u00fcllen unterschiedliche Aufgaben Auf der linken Seite sieht man der VM-Server, linuxbasierend, mit momentan ca. 30 laufenden VMs. zu diesem Server geh\u00f6rt der Backup-Server, auf den relgelm\u00e4\u00dfig Backups der VMs gepusht werden. In Zusammenspiel mit dem OpenWRT Router kann ich so Projekte mit mehreren Maschinen aufsetzen und testen, alles im eigenen Netz.<\/p>\n\n\n\n
Auf der rechten Seite steht der Hauptarbeitsrechner. Das OS ist w\u00e4hlbar, und auch wenn er als Arbeitsrechner doch \u00fcberdimensioniert ist, so dient er bei gr\u00f6\u00dferen Kubernetes – Projekten als externe Maschine, welche ins Cluster eingebunden werden muss, und somit die Rechneleistung beider Xeons ausreizt.<\/p>\n\n\n\n
Dahinter sind mehrere Testrechner in eigenen Netzen angeschlossen. <\/p>\n\n\n\n
Mit dem Raspberry PI experimetiere ich momentan mit Homeautomation, ohne Alexa, Siri und Co. einbinden zu m\u00fcssen. Alles was zur Sprachsteuerung ben\u00f6tigt wird l\u00e4uft auf verschiedenen VMs, auf dem Xeon. Die beiden anderen setzen im Moment staub an, weil es nicht viel zu testen gibt.<\/p>\n\n\n\n
Auf dem Bild fehlen Smartphone und Laptop, es sollte aber ersichtlich sein in welchem Netz diese sich tummeln. <\/p>\n\n\n\n
Das Heimnetz ist f\u00fcr die meisten Personen meiner Zunft ein Anliegen, welches nicht mal eben so in f\u00fcnf Minuten konfiguriert wird. W\u00e4hrend sich die breite Mehrheit mit einem Standard Router ihres Internetanbieters begn\u00fcgt, reicht f\u00fcr die experimentierfreudigen und sicherheitsafinen unter den Informatikern nicht mal mehr die gehobene Klasse aus, in Deutschland gleich zu setzen mit … <\/p>\n
![\"\"](\"https:\/\/www.florian-klaus.de\/wp-content\/uploads\/2023\/07\/Heimnetz-1024x995.png\")
<\/figure><\/div>\n\n\n