Plan d'adressage IP - Historique des versions

https://wiki.mophete.org/index.php?action=history&feed=atom&title=Plan_d%27adressage_IP Plan d'adressage IP - Historique des versions 2026-06-28T15:21:22Z Historique des versions pour cette page sur le wiki MediaWiki 1.45.3 https://wiki.mophete.org/index.php?title=Plan_d%27adressage_IP&diff=6&oldid=prev Admin : Page créée avec « __NOTOC__ __NOEDITSECTION__  <div style="background:linear-gradient(135deg,#1e3a5f... » 2026-05-12T09:34:34Z

<p>Page créée avec « __NOTOC__ __NOEDITSECTION__  <div style="background:linear-gradient(135deg,#1e3a5f... »</p> <p><b>Nouvelle page</b></p><div>__NOTOC__<br /> __NOEDITSECTION__<br /> <br /> <br /> <div style="background:linear-gradient(135deg,#1e3a5f 0%,#0f3460 100%); border-radius:6px; padding:14px 18px; margin-bottom:12px; color:#fff; display:flex; align-items:center; gap:14px;"><br /> <div style="font-size:2.2em; line-height:1;">🌐</div><br /> <div style="flex:1;"><br /> <span style="font-size:1.4em; font-weight:bold; font-family:monospace;">Plan d'adressage IP — Homelab Domotique</span><br /><br /> <span style="color:#a0c4ff; font-size:0.9em;">Réseau domestique · Plage privée · RFC 1918</span><br /> </div><br /> <div style="text-align:right; font-size:0.82em; color:#cdd9e5; font-family:monospace;"><br /> 🏠 Réseau principal : <b>192.168.0.0/16</b><br /><br /> 🔄 Dernière révision : <b>{{CURRENTDAY}} {{CURRENTMONTHNAME}} {{CURRENTYEAR}}</b><br /><br /> 📄 [[Discussion:Plan d%27adressage IP|Proposer une modification]]<br /> </div><br /> </div><br /> <br /> <br /> <div style="background:#eaf3fb; border:1px solid #a2c4e0; border-radius:4px; padding:8px 14px; margin-bottom:14px; font-size:0.9em;"><br /> '''Navigation :'''<br /> [[#vue-densemble|📋 Vue d'ensemble]] ·<br /> [[#vlans|🔀 VLANs]] ·<br /> [[#adresses-statiques|📌 Adresses statiques]] ·<br /> [[#dhcp|⚙️ Plages DHCP]] ·<br /> [[#dns|🔍 DNS local]] ·<br /> [[#routage|🔀 Routage & pare-feu]] ·<br /> [[#ports|🚪 Ports exposés]] ·<br /> [[#historique|📝 Historique]]<br /> </div><br /> <br /> ----<br /> <br /> <br /> == <span id="vue-densemble">📋 Vue d'ensemble</span> ==<br /> <br /> === Blocs d'adresses utilisés ===<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.93em;"<br /> |+ '''Récapitulatif des sous-réseaux par VLAN'''<br /> |-<br /> ! style="background:#1e3a5f; color:#fff;" | VLAN ID<br /> ! style="background:#1e3a5f; color:#fff;" | Nom<br /> ! style="background:#1e3a5f; color:#fff;" | Sous-réseau<br /> ! style="background:#1e3a5f; color:#fff;" | Masque<br /> ! style="background:#1e3a5f; color:#fff;" | Passerelle<br /> ! style="background:#1e3a5f; color:#fff;" | Plage DHCP<br /> ! style="background:#1e3a5f; color:#fff;" | Hôtes max<br /> ! style="background:#1e3a5f; color:#fff;" | Description<br /> |-<br /> | style="text-align:center; font-weight:bold;" | 1<br /> | style="background:#f0f8ff;" | [[#vlan1|🔧 Management]]<br /> | <code>192.168.1.0/24</code><br /> | <code>255.255.255.0</code><br /> | <code>192.168.1.1</code><br /> | <code>192.168.1.100 – .150</code><br /> | style="text-align:center;" | 254<br /> | Administration réseau, équipements actifs<br /> |-<br /> | style="text-align:center; font-weight:bold;" | 10<br /> | style="background:#f0fff0;" | [[#vlan10|🖥️ Serveurs]]<br /> | <code>192.168.10.0/24</code><br /> | <code>255.255.255.0</code><br /> | <code>192.168.10.1</code><br /> | <code>192.168.10.100 – .150</code><br /> | style="text-align:center;" | 254<br /> | VMs Proxmox, conteneurs, NAS<br /> |-<br /> | style="text-align:center; font-weight:bold;" | 20<br /> | style="background:#fffff0;" | [[#vlan20|🏡 Domotique]]<br /> | <code>192.168.20.0/24</code><br /> | <code>255.255.255.0</code><br /> | <code>192.168.20.1</code><br /> | <code>192.168.20.100 – .200</code><br /> | style="text-align:center;" | 254<br /> | Home Assistant, coordinateurs Zigbee/Z-Wave<br /> |-<br /> | style="text-align:center; font-weight:bold;" | 30<br /> | style="background:#fff5f5;" | [[#vlan30|📡 IoT]]<br /> | <code>192.168.30.0/24</code><br /> | <code>255.255.255.0</code><br /> | <code>192.168.30.1</code><br /> | <code>192.168.30.50 – .250</code><br /> | style="text-align:center;" | 254<br /> | Appareils IoT Wi-Fi (Shelly, Sonoff, ESP…)<br /> |-<br /> | style="text-align:center; font-weight:bold;" | 40<br /> | style="background:#fdf5ff;" | [[#vlan40|📷 Caméras]]<br /> | <code>192.168.40.0/24</code><br /> | <code>255.255.255.0</code><br /> | <code>192.168.40.1</code><br /> | <code>192.168.40.50 – .150</code><br /> | style="text-align:center;" | 254<br /> | Caméras IP, NVR Frigate (isolé d'Internet)<br /> |-<br /> | style="text-align:center; font-weight:bold;" | 50<br /> | style="background:#f5f5ff;" | [[#vlan50|👥 Invités]]<br /> | <code>192.168.50.0/24</code><br /> | <code>255.255.255.0</code><br /> | <code>192.168.50.1</code><br /> | <code>192.168.50.10 – .200</code><br /> | style="text-align:center;" | 254<br /> | Réseau invités isolé, accès Internet uniquement<br /> |-<br /> | style="text-align:center; font-weight:bold;" | 60<br /> | style="background:#fff8f0;" | [[#vlan60|📱 Utilisateurs]]<br /> | <code>192.168.60.0/24</code><br /> | <code>255.255.255.0</code><br /> | <code>192.168.60.1</code><br /> | <code>192.168.60.20 – .200</code><br /> | style="text-align:center;" | 254<br /> | Ordinateurs, smartphones, tablettes<br /> |-<br /> | style="text-align:center; font-weight:bold;" | 99<br /> | style="background:#f5f5f5;" | [[#vlan99|🔒 VPN]]<br /> | <code>10.0.99.0/24</code><br /> | <code>255.255.255.0</code><br /> | <code>10.0.99.1</code><br /> | <code>10.0.99.10 – .50</code><br /> | style="text-align:center;" | 254<br /> | Tunnel WireGuard — accès distant<br /> |}<br /> <br /> ----<br /> <br /> <br /> == <span id="vlans">🔀 Détail par VLAN</span> ==<br /> <br /> <br /> === <span id="vlan1">VLAN 1 — Management (<code>192.168.1.0/24</code>)</span> ===<br /> <br /> {{Boîte_info|Accès réservé à l'administrateur. Aucun appareil non-maîtrisé ne doit être connecté à ce VLAN.}}<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#2c5282; color:#fff; width:180px;" | Adresse IP<br /> ! style="background:#2c5282; color:#fff; width:220px;" | Nom d'hôte<br /> ! style="background:#2c5282; color:#fff;" | Rôle / Équipement<br /> ! style="background:#2c5282; color:#fff; width:120px;" | Attribution<br /> ! style="background:#2c5282; color:#fff; width:100px;" | État<br /> |-<br /> | <code>192.168.1.1</code> || <code>router.lan</code> || Routeur principal (OPNsense / pfSense) || Statique || style="color:green; font-weight:bold;" | ✅ Actif<br /> |-<br /> | <code>192.168.1.2</code> || <code>switch-core.lan</code> || Switch managé cœur (trunk) || Statique || style="color:green; font-weight:bold;" | ✅ Actif<br /> |-<br /> | <code>192.168.1.3</code> || <code>switch-2.lan</code> || Switch managé secondaire || Statique || style="color:green; font-weight:bold;" | ✅ Actif<br /> |-<br /> | <code>192.168.1.4</code> || <code>ap-salon.lan</code> || Point d'accès Wi-Fi — Salon || Statique || style="color:green; font-weight:bold;" | ✅ Actif<br /> |-<br /> | <code>192.168.1.5</code> || <code>ap-etage.lan</code> || Point d'accès Wi-Fi — Étage || Statique || style="color:orange; font-weight:bold;" | ⚠️ Réservé<br /> |-<br /> | <code>192.168.1.10</code> || <code>ups.lan</code> || Onduleur / UPS (interface SNMP) || Statique || style="color:green; font-weight:bold;" | ✅ Actif<br /> |-<br /> | <code>192.168.1.100 – .150</code> || — || Plage DHCP management || DHCP || style="color:#888;" | 📋 Dynamique<br /> |}<br /> <br /> <br /> === <span id="vlan10">VLAN 10 — Serveurs (<code>192.168.10.0/24</code>)</span> ===<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#276221; color:#fff; width:180px;" | Adresse IP<br /> ! style="background:#276221; color:#fff; width:220px;" | Nom d'hôte<br /> ! style="background:#276221; color:#fff;" | Rôle / Service<br /> ! style="background:#276221; color:#fff; width:120px;" | Attribution<br /> ! style="background:#276221; color:#fff; width:100px;" | État<br /> |-<br /> | <code>192.168.10.1</code> || <code>gw-srv.lan</code> || Passerelle VLAN Serveurs || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.10</code> || <code>proxmox.lan</code> || Hyperviseur Proxmox VE (hôte physique) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.11</code> || <code>pbs.lan</code> || Proxmox Backup Server || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.20</code> || <code>nas.lan</code> || NAS principal (TrueNAS / OMV) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.30</code> || <code>ha.lan</code> || Home Assistant OS (VM) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.31</code> || <code>nodered.lan</code> || Node-RED (conteneur Docker) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.32</code> || <code>mqtt.lan</code> || Broker MQTT Mosquitto || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.40</code> || <code>monitoring.lan</code> || Grafana + Prometheus + Loki || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.41</code> || <code>uptime.lan</code> || Uptime Kuma || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.50</code> || <code>pihole.lan</code> || Pi-hole (DNS primaire) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.51</code> || <code>pihole2.lan</code> || Pi-hole (DNS secondaire) || Statique || style="color:orange;" | ⚠️ Réservé<br /> |-<br /> | <code>192.168.10.60</code> || <code>proxy.lan</code> || Nginx Proxy Manager / Traefik || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.70</code> || <code>vaultwarden.lan</code> || Vaultwarden (gestionnaire de mots de passe) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.80</code> || <code>wiki.lan</code> || MediaWiki (ce wiki) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.10.90</code> || <code>frigate.lan</code> || Frigate NVR (caméras) || Statique || style="color:green;" | ✅ Actif<br /> |}<br /> <br /> <br /> === <span id="vlan20">VLAN 20 — Domotique (<code>192.168.20.0/24</code>)</span> ===<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#7b5e00; color:#fff; width:180px;" | Adresse IP<br /> ! style="background:#7b5e00; color:#fff; width:220px;" | Nom d'hôte<br /> ! style="background:#7b5e00; color:#fff;" | Rôle / Équipement<br /> ! style="background:#7b5e00; color:#fff; width:120px;" | Attribution<br /> ! style="background:#7b5e00; color:#fff; width:100px;" | État<br /> |-<br /> | <code>192.168.20.1</code> || <code>gw-dom.lan</code> || Passerelle VLAN Domotique || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.20.10</code> || <code>zigbee-coord.lan</code> || Coordinateur Zigbee (Sonoff Dongle-E) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.20.11</code> || <code>zwave-ctrl.lan</code> || Contrôleur Z-Wave (Zooz 800) || Statique || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.20.20</code> || <code>matter-border.lan</code> || Border Router Matter/Thread || Statique || style="color:orange;" | ⚠️ En test<br /> |-<br /> | <code>192.168.20.100 – .200</code> || — || Plage DHCP domotique || DHCP || style="color:#888;" | 📋 Dynamique<br /> |}<br /> <br /> <br /> === <span id="vlan30">VLAN 30 — IoT (<code>192.168.30.0/24</code>)</span> ===<br /> <br /> <div style="background:#fff8e1; border-left:4px solid #f0a500; padding:8px 12px; margin-bottom:8px; font-size:0.9em;"><br /> ⚠️ '''Isolation stricte :''' ce VLAN n'a pas accès aux autres VLANs internes. Seuls MQTT (port 1883/8883) et les mises à jour OTA sont autorisés via règles pare-feu.<br /> </div><br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#7b3000; color:#fff; width:180px;" | Adresse IP<br /> ! style="background:#7b3000; color:#fff; width:220px;" | Nom d'hôte / MAC<br /> ! style="background:#7b3000; color:#fff;" | Appareil<br /> ! style="background:#7b3000; color:#fff; width:120px;" | Protocole<br /> ! style="background:#7b3000; color:#fff; width:100px;" | État<br /> |-<br /> | <code>192.168.30.10</code> || <code>shelly-salon.lan</code> || Shelly Plus 2PM — volets salon || Wi-Fi / MQTT || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.30.11</code> || <code>shelly-chambre.lan</code> || Shelly Plus 2PM — volets chambre || Wi-Fi / MQTT || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.30.12</code> || <code>shelly-em.lan</code> || Shelly EM — comptage énergie || Wi-Fi / MQTT || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.30.20</code> || <code>esp-garage.lan</code> || ESP32 — portail garage (ESPHome) || Wi-Fi / MQTT || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.30.21</code> || <code>esp-cave.lan</code> || ESP32 — capteur cave (ESPHome) || Wi-Fi / MQTT || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.30.30</code> || <code>tasmota-terrasse.lan</code> || Prise Tasmota — terrasse || Wi-Fi / MQTT || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.30.50 – .250</code> || — || Plage DHCP IoT (nouveaux appareils) || DHCP || style="color:#888;" | 📋 Dynamique<br /> |}<br /> <br /> <br /> === <span id="vlan40">VLAN 40 — Caméras (<code>192.168.40.0/24</code>)</span> ===<br /> <br /> <div style="background:#fde8e8; border-left:4px solid #c00; padding:8px 12px; margin-bottom:8px; font-size:0.9em;"><br /> 🔒 '''Accès Internet bloqué.''' Les caméras ne peuvent communiquer qu'avec Frigate NVR (<code>192.168.10.90</code>). Aucun flux ne sort du LAN.<br /> </div><br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#5a1a1a; color:#fff; width:180px;" | Adresse IP<br /> ! style="background:#5a1a1a; color:#fff; width:220px;" | Nom d'hôte<br /> ! style="background:#5a1a1a; color:#fff;" | Caméra / Emplacement<br /> ! style="background:#5a1a1a; color:#fff; width:120px;" | Protocole<br /> ! style="background:#5a1a1a; color:#fff; width:100px;" | État<br /> |-<br /> | <code>192.168.40.10</code> || <code>cam-entree.lan</code> || Caméra IP — Entrée principale || RTSP / ONVIF || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.40.11</code> || <code>cam-jardin.lan</code> || Caméra IP — Jardin arrière || RTSP / ONVIF || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.40.12</code> || <code>cam-garage.lan</code> || Caméra IP — Garage || RTSP / ONVIF || style="color:orange;" | ⚠️ En cours<br /> |-<br /> | <code>192.168.40.20</code> || <code>interphone.lan</code> || Interphone vidéo — porte principale || SIP / RTSP || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>192.168.40.50 – .150</code> || — || Plage DHCP caméras || DHCP || style="color:#888;" | 📋 Dynamique<br /> |}<br /> <br /> <br /> === <span id="vlan50">VLAN 50 — Invités (<code>192.168.50.0/24</code>)</span> ===<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#3d1a5a; color:#fff; width:180px;" | Paramètre<br /> ! style="background:#3d1a5a; color:#fff;" | Valeur<br /> |-<br /> | Passerelle || <code>192.168.50.1</code><br /> |-<br /> | DNS distribué || <code>1.1.1.1</code> et <code>8.8.8.8</code> (pas de Pi-hole)<br /> |-<br /> | Plage DHCP || <code>192.168.50.10 – 192.168.50.200</code><br /> |-<br /> | Durée bail DHCP || 4 heures<br /> |-<br /> | Accès LAN interne || ❌ Aucun — client isolation activée<br /> |-<br /> | Débit limité || 20 Mbps down / 10 Mbps up (QoS)<br /> |-<br /> | SSID Wi-Fi || <code>Maison-Invites</code> (WPA2, sans VPN)<br /> |}<br /> <br /> <br /> === <span id="vlan99">VLAN 99 — VPN WireGuard (<code>10.0.99.0/24</code>)</span> ===<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#1a3a5a; color:#fff; width:180px;" | Adresse IP<br /> ! style="background:#1a3a5a; color:#fff; width:220px;" | Identifiant client<br /> ! style="background:#1a3a5a; color:#fff;" | Appareil / Utilisateur<br /> ! style="background:#1a3a5a; color:#fff; width:100px;" | État<br /> |-<br /> | <code>10.0.99.1</code> || Serveur WireGuard || Interface wg0 sur OPNsense || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>10.0.99.10</code> || <code>peer-phone</code> || Smartphone admin || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>10.0.99.11</code> || <code>peer-laptop</code> || Laptop personnel || style="color:green;" | ✅ Actif<br /> |-<br /> | <code>10.0.99.20</code> || <code>peer-bureau</code> || PC bureau distant || style="color:orange;" | ⚠️ Réservé<br /> |}<br /> <br /> ----<br /> <br /> <br /> == <span id="dhcp">⚙️ Récapitulatif des plages DHCP</span> ==<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.93em;"<br /> |-<br /> ! style="background:#36454f; color:#fff;" | VLAN<br /> ! style="background:#36454f; color:#fff;" | Plage DHCP<br /> ! style="background:#36454f; color:#fff;" | Plage statique réservée<br /> ! style="background:#36454f; color:#fff;" | Durée du bail<br /> ! style="background:#36454f; color:#fff;" | Serveur DHCP<br /> ! style="background:#36454f; color:#fff;" | DNS distribué<br /> |-<br /> | 🔧 VLAN 1 — Management || <code>.100 – .150</code> || <code>.1 – .99</code> || 24 h || OPNsense || <code>192.168.10.50</code><br /> |-<br /> | 🖥️ VLAN 10 — Serveurs || <code>.100 – .150</code> || <code>.1 – .99</code> || 24 h || OPNsense || <code>192.168.10.50</code><br /> |-<br /> | 🏡 VLAN 20 — Domotique || <code>.100 – .200</code> || <code>.1 – .99</code> || 12 h || OPNsense || <code>192.168.10.50</code><br /> |-<br /> | 📡 VLAN 30 — IoT || <code>.50 – .250</code> || <code>.1 – .49</code> || 12 h || OPNsense || <code>192.168.10.50</code><br /> |-<br /> | 📷 VLAN 40 — Caméras || <code>.50 – .150</code> || <code>.1 – .49</code> || 48 h || OPNsense || <code>192.168.10.50</code><br /> |-<br /> | 👥 VLAN 50 — Invités || <code>.10 – .200</code> || — || 4 h || OPNsense || <code>1.1.1.1</code><br /> |-<br /> | 📱 VLAN 60 — Utilisateurs || <code>.20 – .200</code> || <code>.1 – .19</code> || 24 h || OPNsense || <code>192.168.10.50</code><br /> |}<br /> <br /> ----<br /> <br /> <br /> == <span id="dns">🔍 DNS local (Pi-hole + Unbound)</span> ==<br /> <br /> === Enregistrements A — hôtes internes ===<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#1a4a5a; color:#fff; width:220px;" | Nom DNS<br /> ! style="background:#1a4a5a; color:#fff; width:180px;" | IP résolue<br /> ! style="background:#1a4a5a; color:#fff;" | Service<br /> |-<br /> | <code>router.lan</code> || <code>192.168.1.1</code> || Interface OPNsense<br /> |-<br /> | <code>proxmox.lan</code> || <code>192.168.10.10</code> || Hyperviseur Proxmox<br /> |-<br /> | <code>pbs.lan</code> || <code>192.168.10.11</code> || Proxmox Backup Server<br /> |-<br /> | <code>nas.lan</code> || <code>192.168.10.20</code> || NAS TrueNAS / OMV<br /> |-<br /> | <code>ha.lan</code> || <code>192.168.10.30</code> || Home Assistant<br /> |-<br /> | <code>mqtt.lan</code> || <code>192.168.10.32</code> || Broker Mosquitto<br /> |-<br /> | <code>monitoring.lan</code> || <code>192.168.10.40</code> || Grafana<br /> |-<br /> | <code>uptime.lan</code> || <code>192.168.10.41</code> || Uptime Kuma<br /> |-<br /> | <code>pihole.lan</code> || <code>192.168.10.50</code> || Pi-hole DNS<br /> |-<br /> | <code>proxy.lan</code> || <code>192.168.10.60</code> || Nginx Proxy Manager<br /> |-<br /> | <code>vaultwarden.lan</code> || <code>192.168.10.70</code> || Vaultwarden<br /> |-<br /> | <code>wiki.lan</code> || <code>192.168.10.80</code> || MediaWiki<br /> |-<br /> | <code>frigate.lan</code> || <code>192.168.10.90</code> || Frigate NVR<br /> |}<br /> <br /> === Enregistrements CNAME ===<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#1a4a5a; color:#fff; width:220px;" | Alias<br /> ! style="background:#1a4a5a; color:#fff;" | Pointe vers<br /> |-<br /> | <code>home.lan</code> || <code>ha.lan</code><br /> |-<br /> | <code>backup.lan</code> || <code>pbs.lan</code><br /> |-<br /> | <code>cam.lan</code> || <code>frigate.lan</code><br /> |-<br /> | <code>pass.lan</code> || <code>vaultwarden.lan</code><br /> |}<br /> <br /> ----<br /> <br /> <br /> == <span id="ports">🚪 Ports exposés (NAT entrant)</span> ==<br /> <br /> <div style="background:#fff8e1; border-left:4px solid #f0a500; padding:8px 12px; margin-bottom:10px; font-size:0.9em;"><br /> ⚠️ '''Principe de moindre privilège :''' n'exposer que les ports strictement nécessaires. Préférer le VPN pour l'accès distant aux services internes.<br /> </div><br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#5a1a1a; color:#fff; width:130px;" | Port externe<br /> ! style="background:#5a1a1a; color:#fff; width:100px;" | Protocole<br /> ! style="background:#5a1a1a; color:#fff; width:180px;" | Destination interne<br /> ! style="background:#5a1a1a; color:#fff;" | Service<br /> ! style="background:#5a1a1a; color:#fff; width:120px;" | Restriction source<br /> |-<br /> | <code>51820</code> || UDP || <code>192.168.10.10:51820</code> || WireGuard VPN || Toutes IPs<br /> |-<br /> | <code>443</code> || TCP || <code>192.168.10.60:443</code> || Nginx Proxy Manager (reverse proxy HTTPS) || Toutes IPs<br /> |-<br /> | <code>80</code> || TCP || <code>192.168.10.60:80</code> || Redirection HTTP → HTTPS || Toutes IPs<br /> |}<br /> <br /> === Ports internes principaux (LAN uniquement) ===<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#36454f; color:#fff; width:130px;" | Port<br /> ! style="background:#36454f; color:#fff; width:100px;" | Protocole<br /> ! style="background:#36454f; color:#fff; width:200px;" | Hôte<br /> ! style="background:#36454f; color:#fff;" | Service<br /> |-<br /> | <code>8123</code> || TCP || <code>192.168.10.30</code> || Home Assistant (UI)<br /> |-<br /> | <code>1883</code> || TCP || <code>192.168.10.32</code> || MQTT (non chiffré — LAN uniquement)<br /> |-<br /> | <code>8883</code> || TCP || <code>192.168.10.32</code> || MQTT over TLS<br /> |-<br /> | <code>3000</code> || TCP || <code>192.168.10.40</code> || Grafana<br /> |-<br /> | <code>9090</code> || TCP || <code>192.168.10.40</code> || Prometheus<br /> |-<br /> | <code>3100</code> || TCP || <code>192.168.10.40</code> || Loki<br /> |-<br /> | <code>3001</code> || TCP || <code>192.168.10.41</code> || Uptime Kuma<br /> |-<br /> | <code>53</code> || TCP/UDP || <code>192.168.10.50</code> || DNS (Pi-hole)<br /> |-<br /> | <code>80 / 443</code> || TCP || <code>192.168.10.60</code> || Nginx Proxy Manager<br /> |-<br /> | <code>81</code> || TCP || <code>192.168.10.60</code> || Nginx Proxy Manager (interface admin)<br /> |-<br /> | <code>8096</code> || TCP || <code>192.168.10.30</code> || (réservé — Jellyfin)<br /> |-<br /> | <code>5357</code> || TCP || <code>192.168.10.20</code> || NAS — SMB / Samba<br /> |-<br /> | <code>2049</code> || TCP || <code>192.168.10.20</code> || NAS — NFS<br /> |}<br /> <br /> ----<br /> <br /> <br /> == <span id="historique">📝 Historique des modifications</span> ==<br /> <br /> {| class="wikitable" style="width:100%; font-size:0.92em;"<br /> |-<br /> ! style="background:#36454f; color:#fff; width:120px;" | Date<br /> ! style="background:#36454f; color:#fff;" | Modification<br /> ! style="background:#36454f; color:#fff; width:140px;" | Auteur<br /> |-<br /> | {{CURRENTDAY}}/{{CURRENTMONTH}}/{{CURRENTYEAR}} || Création initiale de la page — import depuis fichier Excel de suivi || [[Utilisateur:Admin|Admin]]<br /> |-<br /> | — || Ajout VLAN 40 (Caméras) + isolation Internet || [[Utilisateur:Admin|Admin]]<br /> |-<br /> | — || Ajout WireGuard (VLAN 99) + 2 peers || [[Utilisateur:Admin|Admin]]<br /> |-<br /> | — || Ajout ESP32 garage (<code>192.168.30.20</code>) || [[Utilisateur:Admin|Admin]]<br /> |-<br /> | — || Ajout enregistrements CNAME Pi-hole || [[Utilisateur:Admin|Admin]]<br /> |}<br /> <br /> ----<br /> <br /> <br /> <div style="text-align:center; font-size:0.85em; color:#54595d; padding:4px 0 8px;"><br /> 🌐 '''Plan d'adressage IP — Homelab Domotique''' ·<br /> [[VLANs|Règles inter-VLAN]] · [[Règles de pare-feu|Pare-feu]] · [[DNS local|DNS Pi-hole]] · [[VPN|WireGuard VPN]] · [[Accueil|← Retour à l'accueil]]<br /> </div><br /> <br /> <br /> [[Catégorie:Réseau]]<br /> [[Catégorie:Infrastructure]]<br /> [[Catégorie:Homelab]]<br /> [[Catégorie:Référence]]</div>

Admin