Quartz 5

index

2 min read

Архитектура сети

Документация по физической и логической структуре домашней сети, маршрутизации и всем развернутым сервисам на базе Proxmox.

Топология сети

graph TD
    Internet((Интернет)) --> ISP[Funbox 3<br>IP: 192.168.2.1<br>Bridge/DMZ]
    ISP --> Router[Xiaomi AX3600<br>OpenWrt<br>WAN: 192.168.2.2<br>LAN: 10.10.10.0/24<br>DHCP-сервер]
    
    Router --> Proxmox[Proxmox VE<br>IP: 10.10.10.10<br>vmbr0]
    
    subgraph core ["Сетевое ядро DNS"]
        AGH[AdGuard Home<br>ID 111]
        Unbound[Unbound<br>ID 112]
    end
    
    subgraph access ["Внешний доступ и Прокси"]
        Cloudflared[cloudflared<br>ID 106]
        Tailscale[Tailscale<br>ID 113]
        NPM[npmplus<br>ID 114]
    end
    
    subgraph services ["Внутренние Сервисы"]
        Homepage[homepage<br>ID 105]
        Vaultwarden[vaultwarden<br>ID 118]
        Syncthing[Wiki & Syncthing<br>ID 117]
        Lampac[Lampac<br>ID 116]
    end
    
    subgraph smarthome ["Умный дом"]
        HAOS[HAOS VM<br>ID 115]
    end

    Proxmox --> core
    Proxmox --> access
    Proxmox --> services
    Proxmox --> smarthome
    
    Router -.-> |"DHCP Option 6"| AGH
    AGH -.-> |"Запросы"| Unbound

Физика и Маршрутизация** (Полная конфигурация и нюансы прошивки описаны в статье Маршрутизация)

  • 🌐 Интернет ➡️ 🖲️ Funbox 3 (Bridge/DMZ, 192.168.2.1)
  • 🛜 Xiaomi AX3600 (Шлюз, WAN: 192.168.2.2 / LAN: 10.10.10.0/24)
  • 🖥️ Proxmox VE (Сервер, 10.10.10.10 / vmbr0)

Инфраструктура Proxmox (IP: 10.10.10.10)

Все сервисы работают через виртуальный мост vmbr0 (VLAN-aware).

Сетевое ядро

  • AdGuard Home (ID 111) — ID 111 (LXC), IP: 10.10.10.11. Первичный DNS (блокировка рекламы).
  • Unbound (ID 112) — ID 112 (LXC), IP: 10.10.10.12. Рекурсивный DNS-сервер.

Удаленный доступ и Проксирование

  • Cloudflared — ID 106 (LXC), IP: 10.10.10.6. Туннель Cloudflare Zero Trust.
  • Tailscale — ID 113 (LXC), IP: 10.10.10.13. Узел VPN для безопасного доступа к локальной сети.
  • NPMplus (ID 114) — ID 114 (LXC), IP: 10.10.10.14. Nginx Proxy Manager (wildcard SSL *.551420.xyz).

Умный дом

  • Home Assistant OS — ID 115 (VM), IP: 10.10.10.15. Центр управления домом, работает в связке с координатором Sonoff ZB Dongle-P.

Сервисы и Медиа

  • Homepage — ID 105 (LXC), IP: 10.10.10.5. Стартовая страница (дашборд) со ссылками на все службы.
  • Lampac — ID 116 (LXC), IP: 10.10.10.16. Медиасервер / парсер.
  • Digital Garden — ID 117 (LXC), IP: 10.10.10.17. Alpine Linux, синхронизация базы Obsidian через Syncthing и сборка статики через MkDocs Nginx.
  • Vaultwarden — ID 118 (LXC), IP: 10.10.10.18. Локальный менеджер паролей (на базе Bitwarden).

Graph View