Zum Inhalt springen
labkompass

Guides · Thema

Das Heimnetz verstehen und umbauen

Heimnetz sauber aufbauen: DNS mit Pi-hole und Unbound, VLANs, VPN-Zugriff von unterwegs — auch mit FritzBox-Bestand.

Ganz neu im Homelab? Der Einstiegspfad in 8 Schritten ordnet das Thema in den Gesamtaufbau ein.

Grundlagen

Wie das eigene Netz aufgebaut ist — und was sich ändert, sobald man es in mehrere Netze zerlegt.

  1. 01
    GUIDEVLANs im Heimnetz trotz FritzBox: So segmentierst du dein NetzwerkDie FritzBox kann kein VLAN-Tagging — Segmentierung geht trotzdem. Was VLANs bringen, welche Hardware du brauchst und wie ein sinnvoller VLAN-Plan fürs Homelab aussieht.
  2. 02
    GUIDEIPv6 im Heimnetz: Grundlagen ohne PanikHast du überhaupt IPv6 — und was ändert sich dadurch wirklich? Die drei Anschlussarten in Deutschland, der Selbsttest in einer Minute und die drei IPv6-Fehler, die im Heimnetz tatsächlich weh tun.

DNS & Filterung

Die Namensauflösung selbst übernehmen: erst die Wahl des Filters, dann der Betrieb, dann der eigene Resolver.

  1. 03
    GUIDEPi-hole vs. AdGuard Home: Welcher DNS-Filter passt zu dir?Beide blocken Werbung im ganzen Netz — aber mit unterschiedlicher Philosophie. Der ehrliche Vergleich: Funktionen, Verschlüsselung, Bedienung und eine klare Empfehlung.
  2. 04
    GUIDEPi-hole mit Docker Compose betreibenPi-hole als Container statt als Systeminstallation: eine nachvollziehbare compose.yaml, der Umgang mit belegtem Port 80, ein Speicherlimit für kleine Geräte und die Frage, welchen Upstream-DNS du eintragen solltest.
  3. 05
    GUIDEPi-hole mit Unbound: Werbefilter plus eigener rekursiver DNSWarum Pi-hole allein deine DNS-Anfragen nur weiterreicht — und wie du mit Unbound als rekursivem Resolver unabhängig von Google, Cloudflare & Co. wirst. Mit kompletter Konfiguration.
  4. 06
    GUIDEKann Pi-hole Twitch-Werbung blockieren? Die ehrliche AntwortWarum Pi-hole gegen Twitch-Videowerbung fast machtlos ist: Server-Side Ad Insertion technisch erklärt, was DNS-Blocking bei Twitch wirklich erreicht, welche Nebenwirkungen aggressive Blocklisten haben — und was stattdessen hilft.

Fernzugriff

Von unterwegs ins eigene Netz — ohne es dabei zu öffnen.

  1. 07
    GUIDETailscale vs. WireGuard: Was ins Homelab gehört — und was der Unterschied wirklich istTailscale basiert selbst auf WireGuard — trotzdem ist der Unterschied riesig: Kontrollserver, NAT-Traversal, Selfhosting mit Headscale und wann pures WireGuard die bessere Wahl ist.
  2. 08
    GUIDEHome Assistant über Tailscale erreichen: Fernzugriff ohne offene PortsHome Assistant sicher von unterwegs bedienen — ohne Portweiterleitung, ohne eigene Domain: Tailscale als Add-on oder auf dem Host einrichten, per MagicDNS zugreifen, HTTPS über Tailscale Serve und die Companion-App richtig konfigurieren.

Zwei Grundlagen-Guides fehlen noch: Reverse Proxy (Caddy/NPM) und die Frage, wann sich 2,5-Gbit-Netzwerk zuhause wirklich lohnt.

Passende Tools

TOOLSubnetz- & VLAN-RechnerNetzadresse, Broadcast und nutzbare Hosts aus IP und Präfix berechnen — und im IPv6-Modus das delegierte Präfix auf ein /64 je VLAN aufteilen.TOOLiperf3 Command BuilderNetzwerk-Durchsatz messen: Client- und Server-Befehl konfigurieren, mit UDP, parallelen Streams und Reverse-Modus.

Aktuelles aus dem Logbuch

LOGSiebzehn Tage lag der Fix bereit — weil er als „Nutzeraktion“ galtDie Tor-Relay-Seite zeigte nur n/a: Die Container-Isolation verwarf die Antworten des Relays an den Scraper, weil die Conntrack-Regel hinter den Drops stand. Das Skript dafür war fertig. Es fehlte nur jemand, der es ausführt.LOGIntern grün, extern 502: Der Reverse Proxy zeigte auf eine Adresse von gesternEin Routine-Update von Mealie, und nebenbei die Entdeckung, dass die öffentliche Adresse seit Wochen 502 lieferte — der Proxy hatte nach einem Host-IP-Wechsel noch den alten Upstream. Das Monitoring prüfte nur den internen Port.LOGRobuster nach dem Ausfall: ein Gedächtnis für den Pi, ein Alter für „Reboot ausstehend“, ein Herzschlag von außenVier Lehren aus 23 Stunden unbemerktem Router-Ausfall — in Minuten merken, Reboots nicht liegen lassen, beim nächsten Mal Logs haben. Und die Erkenntnis, dass Alerting im überwachten Netz bei Router-Ausfall wertlos ist.

Auch interessant: VLANs auf OPNsense einrichten · OPNsense hinter der FritzBox betreiben