Admin : Page créée avec « = Plan d’adressage IP = TOC == Navigation rapide == * 📋 Vue d'ensemble * 🔀 Détail par VLAN * ⚙️ Plages DHCP * 🔍 DNS local * 🚪 Ports exposés * 🛡️ Règles et conventions * 📝 Historique des modifications --- == 📋 Vue d'ensemble == {| class="... »

2026-05-12T09:47:32Z

Page créée avec « = Plan d’adressage IP = **TOC** == Navigation rapide == * 📋 Vue d'ensemble * 🔀 Détail par VLAN * ⚙️ Plages DHCP * 🔍 DNS local * 🚪 Ports exposés * 🛡️ Règles et conventions * 📝 Historique des modifications --- == 📋 Vue d'ensemble == {| class="... »

Nouvelle page

= Plan d’adressage IP =
**TOC**

== Navigation rapide ==

* [[#Vue_d'ensemble|📋 Vue d'ensemble]]
* [[#Détail_par_VLAN|🔀 Détail par VLAN]]
* [[#Plages_DHCP|⚙️ Plages DHCP]]
* [[#DNS_local|🔍 DNS local]]
* [[#Ports_exposés|🚪 Ports exposés]]
* [[#Règles_et_conventions|🛡️ Règles et conventions]]
* [[#Historique_des_modifications|📝 Historique des modifications]]

---

== 📋 Vue d'ensemble ==

{| class="wikitable sortable"
! VLAN
! Nom
! Sous-réseau
! Masque
! Passerelle
! DHCP dynamique
! Réservations statiques

| ! Usage |
| ------------------------------------------------ |
| 1 |
| Infra |
| 192.168.1.0/24 |
| 255.255.255.0 |
| 192.168.1.1 |
| 192.168.1.100 → 192.168.1.199 |
| 192.168.1.2 → 192.168.1.99 |
| Infrastructure, hyperviseurs, équipements réseau |
| - |
| 20 |
| DMZ |
| 192.168.20.0/24 |
| 255.255.255.0 |
| 192.168.20.1 |
| 192.168.20.100 → 192.168.20.199 |
| 192.168.20.2 → 192.168.20.99 |
| Services exposés et reverse proxy |
| - |
| 30 |
| Datastore |
| 192.168.30.0/24 |
| 255.255.255.0 |
| 192.168.30.1 |
| Désactivé |
| 192.168.30.2 → 192.168.30.254 |
| Stockage, sauvegardes, trafic interne |
| - |
| 40 |
| Servitude |
| 192.168.40.0/24 |
| 255.255.255.0 |
| 192.168.40.1 |
| 192.168.40.100 → 192.168.40.199 |
| 192.168.40.2 → 192.168.40.99 |
| IoT, imprimantes, équipements secondaires |
| } |

---

== 🔀 Détail par VLAN ==

=== VLAN 1 — Infra ===

{| class="wikitable sortable"
! IP
! Nom d’hôte
! Rôle

| ! État |
| ---------------------- |
| 192.168.1.1 |
| opnsense.local |
| Passerelle / Firewall |
| Production |
| - |
| 192.168.1.2 |
| proxmox01.local |
| Hyperviseur principal |
| Production |
| - |
| 192.168.1.3 |
| proxmox02.local |
| Hyperviseur secondaire |
| Production |
| - |
| 192.168.1.10 |
| adguard.local |
| DNS / DHCP / Filtrage |
| Production |
| - |
| 192.168.1.20 |
| ha.local |
| Home Assistant |
| Production |
| - |
| 192.168.1.30 |
| unifi.local |
| Contrôleur Wi‑Fi |
| Production |
| } |

=== VLAN 20 — DMZ ===

{| class="wikitable sortable"
! IP
! Nom d’hôte
! Rôle

| ! État |
| ------------------- |
| 192.168.20.1 |
| opnsense-dmz.local |
| Passerelle VLAN DMZ |
| Production |
| - |
| 192.168.20.10 |
| reverseproxy.local |
| Reverse Proxy HTTPS |
| Production |
| - |
| 192.168.20.20 |
| wg-gateway.local |
| Serveur WireGuard |
| Production |
| - |
| 192.168.20.30 |
| web01.local |
| Serveur Web interne |
| Préproduction |
| } |

=== VLAN 30 — Datastore ===

{| class="wikitable sortable"
! IP
! Nom d’hôte
! Rôle

| ! État |
| ---------------------- |
| 192.168.30.1 |
| opnsense-storage.local |
| Passerelle stockage |
| Production |
| - |
| 192.168.30.10 |
| truenas.local |
| NAS principal |
| Production |
| - |
| 192.168.30.20 |
| backup.local |
| Sauvegarde distante |
| Production |
| - |
| 192.168.30.30 |
| iscsi01.local |
| Cible iSCSI |
| Production |
| } |

=== VLAN 40 — Servitude ===

{| class="wikitable sortable"
! IP
! Nom d’hôte
! Rôle

| ! État |
| ----------------------- |
| 192.168.40.1 |
| opnsense-iot.local |
| Passerelle IoT |
| Production |
| - |
| 192.168.40.10 |
| printer01.local |
| Imprimante réseau |
| Production |
| - |
| 192.168.40.20 |
| camera01.local |
| Caméra IP |
| Production |
| - |
| 192.168.40.30 |
| bambu-a1.local |
| Imprimante 3D Bambu Lab |
| Production |
| } |

---

== ⚙️ Plages DHCP ==

{| class="wikitable sortable"
! VLAN
! DHCP activé
! Plage dynamique
! Réservations statiques

| ! Durée de bail |
| ------------------------------- |
| Infra |
| Oui |
| 192.168.1.100 → 192.168.1.199 |
| 192.168.1.2 → 192.168.1.99 |
| 24 heures |
| - |
| DMZ |
| Oui |
| 192.168.20.100 → 192.168.20.199 |
| 192.168.20.2 → 192.168.20.99 |
| 24 heures |
| - |
| Datastore |
| Non |
| N/A |
| Toutes les IP fixes |
| N/A |
| - |
| Servitude |
| Oui |
| 192.168.40.100 → 192.168.40.199 |
| 192.168.40.2 → 192.168.40.99 |
| 12 heures |
| } |

=== Réservations importantes ===

{| class="wikitable"
! Adresse MAC
! IP réservée
! Nom d’hôte

| ! Commentaire |
| ----------------- |
| AA:BB:CC:DD:EE:01 |
| 192.168.1.20 |
| ha.local |
| Home Assistant |
| - |
| AA:BB:CC:DD:EE:02 |
| 192.168.40.30 |
| bambu-a1.local |
| Imprimante 3D |
| - |
| AA:BB:CC:DD:EE:03 |
| 192.168.30.10 |
| truenas.local |
| NAS principal |
| } |

---

== 🔍 DNS local ==

=== Enregistrements A ===

{| class="wikitable sortable"
! Nom DNS
! Type
! IP cible

| ! Description |
| ------------------ |
| opnsense.local |
| A |
| 192.168.1.1 |
| Firewall principal |
| - |
| adguard.local |
| A |
| 192.168.1.10 |
| DNS principal |
| - |
| ha.local |
| A |
| 192.168.1.20 |
| Home Assistant |
| - |
| truenas.local |
| A |
| 192.168.30.10 |
| NAS principal |
| - |
| proxy.local |
| A |
| 192.168.20.10 |
| Reverse Proxy |
| } |

=== Enregistrements CNAME ===

{| class="wikitable sortable"
! Alias
! Type
! Destination

| ! Description |
| -------------------- |
| home.local |
| CNAME |
| ha.local |
| Alias Home Assistant |
| - |
| nas.local |
| CNAME |
| truenas.local |
| Alias NAS |
| - |
| dns.local |
| CNAME |
| adguard.local |
| Alias DNS |
| - |
| vpn.local |
| CNAME |
| wg-gateway.local |
| Alias WireGuard |
| } |

=== Configuration AdGuard ===

{| class="wikitable"
! Paramètre

| ! Valeur |
| ------------------ |
| DNS primaire |
| 192.168.1.10 |
| - |
| DNS secondaire |
| 1.1.1.1 |
| - |
| Domaine local |
| local |
| - |
| Blocage publicités |
| Activé |
| - |
| DNS-over-HTTPS |
| Activé |
| } |

---

== 🚪 Ports exposés ==

=== NAT entrant ===

{| class="wikitable sortable"
! Service
! WAN Port
! Protocole
! Destination interne
! Port interne

| ! Description |
| ------------------- |
| WireGuard |
| 51820 |
| UDP |
| 192.168.20.20 |
| 51820 |
| Accès VPN distant |
| - |
| HTTPS |
| 443 |
| TCP |
| 192.168.20.10 |
| 443 |
| Reverse proxy HTTPS |
| - |
| HTTP → HTTPS |
| 80 |
| TCP |
| 192.168.20.10 |
| 80 |
| Redirection web |
| } |

=== Ports internes principaux ===

{| class="wikitable sortable"
! Service
! Port
! Protocole
! Hôte

| ! VLAN |
| ---------------- |
| DNS |
| 53 |
| TCP/UDP |
| adguard.local |
| Infra |
| - |
| Home Assistant |
| 8123 |
| TCP |
| ha.local |
| Infra |
| - |
| SMB |
| 445 |
| TCP |
| truenas.local |
| Datastore |
| - |
| iSCSI |
| 3260 |
| TCP |
| iscsi01.local |
| Datastore |
| - |
| WireGuard |
| 51820 |
| UDP |
| wg-gateway.local |
| DMZ |
| } |

---

== 🖥️ Virtualisation VMware ==

=== Infrastructure ESXi / vCenter ===

{| class="wikitable sortable"
! Équipement
! IP
! VLAN
! Hostname
! Rôle

| ! État |
| ---------------------- |
| vCenter |
| 192.168.1.50 |
| Infra |
| vcenter.local |
| Gestion VMware vSphere |
| Production |
| - |
| ESXi 01 |
| 192.168.1.51 |
| Infra |
| esx01.local |
| Hyperviseur principal |
| Production |
| - |
| ESXi 02 |
| 192.168.1.52 |
| Infra |
| esx02.local |
| Hyperviseur secondaire |
| Production |
| } |

=== Machines virtuelles ===

{| class="wikitable sortable"
! VM
! IP
! VLAN
! Hostname
! OS
! Fonction

| ! État |
| ----------------------------- |
| OPNsense |
| 192.168.1.1 |
| Infra |
| opnsense.local |
| FreeBSD |
| Firewall / Routage |
| Production |
| - |
| AdGuard Home |
| 192.168.1.10 |
| Infra |
| adguard.local |
| Debian |
| DNS / DHCP |
| Production |
| - |
| Home Assistant |
| 192.168.1.20 |
| Infra |
| ha.local |
| Home Assistant OS |
| Domotique |
| Production |
| - |
| TrueNAS |
| 192.168.30.10 |
| Datastore |
| truenas.local |
| TrueNAS SCALE |
| NAS / Stockage |
| Production |
| - |
| Reverse Proxy |
| 192.168.20.10 |
| DMZ |
| reverseproxy.local |
| Ubuntu Server |
| Proxy HTTPS |
| Production |
| - |
| WireGuard |
| 192.168.20.20 |
| DMZ |
| wg-gateway.local |
| Debian |
| VPN distant |
| Production |
| - |
| Docker Host |
| 192.168.1.60 |
| Infra |
| docker01.local |
| Ubuntu Server |
| Hébergement containers Docker |
| Production |
| } |

---

== 🐳 Infrastructure Docker ==

=== Hôtes Docker ===

{| class="wikitable sortable"
! Hôte
! IP
! VLAN
! OS

| ! Fonction |
| ----------------------- |
| docker01.local |
| 192.168.1.60 |
| Infra |
| Ubuntu Server |
| Docker Engine principal |
| } |

=== Containers Docker ===

{| class="wikitable sortable"
! Container
! Stack
! Hôte Docker
! VLAN
! Port exposé
! Description

| ! État |
| ------------------------- |
| nginx-proxy-manager |
| reverse-proxy |
| docker01.local |
| DMZ |
| 80, 443, 81 |
| Reverse proxy HTTPS |
| Production |
| - |
| portainer |
| administration |
| docker01.local |
| Infra |
| 9443 |
| Gestion Docker |
| Production |
| - |
| grafana |
| monitoring |
| docker01.local |
| Infra |
| 3000 |
| Supervision graphique |
| Production |
| - |
| influxdb |
| monitoring |
| docker01.local |
| Infra |
| 8086 |
| Base métriques |
| Production |
| - |
| watchtower |
| maintenance |
| docker01.local |
| Infra |
| Aucun |
| Mise à jour automatique |
| Production |
| - |
| uptime-kuma |
| monitoring |
| docker01.local |
| Infra |
| 3001 |
| Supervision disponibilité |
| Production |
| - |
| redis |
| applications |
| docker01.local |
| Infra |
| 6379 |
| Cache mémoire |
| Production |
| - |
| postgres |
| applications |
| docker01.local |
| Datastore |
| 5432 |
| Base PostgreSQL |
| Production |
| } |

=== Réseaux Docker ===

{| class="wikitable sortable"
! Réseau Docker
! Type
! Sous-réseau

| ! Usage |
| --------------------------- |
| proxy_net |
| bridge |
| 172.18.0.0/24 |
| Reverse proxy |
| - |
| monitoring_net |
| bridge |
| 172.19.0.0/24 |
| Monitoring interne |
| - |
| backend_net |
| bridge |
| 172.20.0.0/24 |
| Communications applicatives |
| } |

---

== 🛡️ Règles et conventions ==

=== Convention de nommage ===

{| class="wikitable"
! Élément

| ! Convention |
| --------------------------- |
| Hyperviseurs |
| proxmoxXX.local |
| - |
| Serveurs applicatifs |
| appXX.local |
| - |
| Stockage |
| nasXX.local / truenas.local |
| - |
| Équipements réseau |
| switchXX.local / apXX.local |
| } |

=== Règles réseau ===

* Le VLAN Datastore n’a pas d’accès Internet direct.
* Les flux inter‑VLAN sont filtrés par OPNsense.
* Tous les services exposés sont placés dans la DMZ.
* Les équipements IoT sont isolés dans le VLAN Servitude.
* Les accès d’administration sont limités au VLAN Infra.

---

== 📝 Historique des modifications ==

{| class="wikitable sortable"
! Date
! Auteur

| ! Modification |
| ---------------------------------------- |
| 2026-05-12 |
| Administrateur |
| Création initiale du plan d’adressage IP |
| - |
| 2026-05-12 |
| Administrateur |
| Ajout des VLANs DMZ et Datastore |
| } |

VLANs - Historique des versions