Das Fundament meines Homelabs
Ein stabiles Netzwerk ist die Grundlage jeder Infrastruktur. Durch eine klare Trennung von Diensten, interne Netzwerke und sichere Zugriffswege bleiben meine Anwendungen zuverlässig, performant und geschützt.
Was macht ein gutes Homelab-Netzwerk aus?
Ein leistungsfähiges Homelab besteht nicht nur aus Servern und Containern. Erst durch eine gut geplante Netzwerkstruktur können Dienste sicher miteinander kommunizieren und gleichzeitig zuverlässig vor unbefugtem Zugriff geschützt werden.
Interne Netzwerke, Reverse Proxys, DNS und sichere Zugriffsmechanismen sorgen dafür, dass Anwendungen sowohl lokal als auch über das Internet komfortabel erreichbar bleiben – ohne dabei Sicherheit oder Übersichtlichkeit zu verlieren.
Warum mir Netzwerkplanung wichtig ist
Mit jedem neuen Server und jedem zusätzlichen Dienst wächst auch die Komplexität der Infrastruktur. Deshalb lege ich großen Wert auf eine klare Netzwerkstruktur und möglichst wenige direkte Abhängigkeiten.
Neue Anwendungen erhalten feste interne Adressen, externe Zugriffe werden zentral verwaltet und sicher abgesichert. Dadurch bleibt mein Homelab übersichtlich und kann problemlos erweitert werden, ohne bestehende Dienste zu beeinträchtigen.
Mein Netzwerk
Interne Netzwerke
Virtuelle Maschinen und Container kommunizieren über ein separates internes Netzwerk und bleiben sauber voneinander getrennt.
Reverse Proxy
Webanwendungen werden zentral veröffentlicht und über HTTPS sicher erreichbar gemacht.
DNS
Interne und externe Dienste sind über leicht verständliche Hostnamen erreichbar und müssen nicht über IP-Adressen aufgerufen werden.
Cloudflare Zero Trust
Administrationsoberflächen und sensible Anwendungen werden zusätzlich über Cloudflare Zero Trust geschützt.
Meine Infrastruktur
Mein Netzwerk verbindet virtuelle Maschinen, Container und selbst gehostete Dienste zu einer gemeinsamen Infrastruktur. Durch feste Netzwerkstrukturen, zentrale Namensauflösung und sichere Zugriffskonzepte bleiben alle Komponenten zuverlässig erreichbar.
Neue Projekte lassen sich problemlos integrieren, ohne die bestehende Umgebung verändern zu müssen. Genau diese Flexibilität macht den langfristigen Betrieb eines Homelabs deutlich einfacher.
Warum ich auf interne Netzwerke setze
Nicht jeder Dienst muss direkt aus dem Internet erreichbar sein. Viele Anwendungen kommunizieren ausschließlich intern und sind dadurch automatisch besser geschützt.
Durch die konsequente Trennung zwischen internen und öffentlich erreichbaren Diensten reduziere ich die Angriffsfläche erheblich und behalte gleichzeitig die volle Kontrolle über meine Infrastruktur.
Ein stabiles Netzwerk als Grundlage
Ein durchdachtes Netzwerk bildet die Basis meines gesamten Homelabs. Klare Strukturen, sichere Zugriffswege und eine saubere Trennung der Dienste sorgen dafür, dass neue Projekte jederzeit integriert werden können, ohne Stabilität oder Sicherheit zu beeinträchtigen.
Die Kombination aus internen Netzwerken, Reverse Proxy, DNS und Cloudflare Zero Trust ermöglicht mir eine Infrastruktur, die sowohl flexibel als auch langfristig wartbar ist.
Internet
│
▼
vmbr0 (WAN)
│
▼
+--------------------------------------+
| DNAT Script (iptables) |
|--------------------------------------|
| • DNAT |
| • SNAT |
| • FORWARD |
| • Firewall Rules |
+--------------------------------------+
│
▼
vmbr1 (LAN) 10.0.0.0/24
│
├── Reverse Proxy
│ ├── Website
│ ├── Blog
│ └── Homepage
│
├── Plesk
├── Mail Gateway
├── Docker LXC
├── OpenClaw
├── Jellyfin
├── Proxmox Backup Server
└── Weitere VMs & LXC