Zum Inhalt springen
labkompass

Guides · Thema

Das Heimnetz verstehen und umbauen

Heimnetz sauber aufbauen: DNS mit Pi-hole und Unbound, VLANs, VPN-Zugriff von unterwegs — auch mit FritzBox-Bestand.

Ganz neu im Homelab? Der Einstiegspfad in 8 Schritten ordnet das Thema in den Gesamtaufbau ein.

Grundlagen

Wie das eigene Netz aufgebaut ist — und was sich ändert, sobald man es in mehrere Netze zerlegt.

  1. 01
    GUIDEVLANs im Heimnetz trotz FritzBox: So segmentierst du dein NetzwerkDie FritzBox kann kein VLAN-Tagging — Segmentierung geht trotzdem. Was VLANs bringen, welche Hardware du brauchst und wie ein sinnvoller VLAN-Plan fürs Homelab aussieht.

DNS & Filterung

Die Namensauflösung selbst übernehmen: erst die Wahl des Filters, dann der Betrieb, dann der eigene Resolver.

  1. 02
    GUIDEPi-hole vs. AdGuard Home: Welcher DNS-Filter passt zu dir?Beide blocken Werbung im ganzen Netz — aber mit unterschiedlicher Philosophie. Der ehrliche Vergleich: Funktionen, Verschlüsselung, Bedienung und eine klare Empfehlung.
  2. 03
    GUIDEPi-hole mit Docker Compose betreibenPi-hole als Container statt als Systeminstallation: eine nachvollziehbare compose.yaml, der Umgang mit belegtem Port 80, ein Speicherlimit für kleine Geräte und die Frage, welchen Upstream-DNS du eintragen solltest.
  3. 04
    GUIDEPi-hole mit Unbound: Werbefilter plus eigener rekursiver DNSWarum Pi-hole allein deine DNS-Anfragen nur weiterreicht — und wie du mit Unbound als rekursivem Resolver unabhängig von Google, Cloudflare & Co. wirst. Mit kompletter Konfiguration.

Fernzugriff

Von unterwegs ins eigene Netz — ohne es dabei zu öffnen.

  1. 05
    GUIDETailscale vs. WireGuard: Was ins Homelab gehört — und was der Unterschied wirklich istTailscale basiert selbst auf WireGuard — trotzdem ist der Unterschied riesig: Kontrollserver, NAT-Traversal, Selfhosting mit Headscale und wann pures WireGuard die bessere Wahl ist.

Zwei Grundlagen-Guides fehlen noch: Reverse Proxy (Caddy/NPM) und die Frage, wann sich 2,5-Gbit-Netzwerk zuhause wirklich lohnt.

Passende Tools

TOOLSubnetz- & VLAN-RechnerNetzadresse, Broadcast und nutzbare Hosts aus IP und Präfix berechnen — und im IPv6-Modus das delegierte Präfix auf ein /64 je VLAN aufteilen.TOOLiperf3 Command BuilderNetzwerk-Durchsatz messen: Client- und Server-Befehl konfigurieren, mit UDP, parallelen Streams und Reverse-Modus.

Aktuelles aus dem Logbuch

LOGNextcloud antwortete mit HTTP 400 — und keiner hatte es gemerktAm ersten Betriebstag des Monitorings stand die eigene Cloud rot im Dashboard: HTTP 400 statt Login-Seite. Schuld war kein Ausfall, sondern eine Liste erlaubter Adressen, die seit zwei Netzumzügen niemand angefasst hatte.LOGNetBird: Alle Geräte in einem Netz — komplett Open SourceNoch ein Fundstück: NetBird verbindet deine Geräte über ein WireGuard-basiertes Overlay-Netzwerk, als wären sie im selben LAN — wie Tailscale, aber inklusive Steuerzentrale quelloffen und selbst hostbar.

Auch interessant: VLANs auf OPNsense einrichten · OPNsense hinter der FritzBox betreiben