7.3 KiB
7.3 KiB
title, description, published, date, tags, editor, dateCreated
| title | description | published | date | tags | editor | dateCreated |
|---|---|---|---|---|---|---|
| Home | true | 2026-06-28T14:38:53.843Z | markdown | 2026-06-28T14:29:11.359Z |
da-Heim-Netz – Zentrale Dokumentation
Zusammenfassung: Übersicht über alle dokumentierten Geräte im Heimnetz 192.168.178.0/24.
Quellen: 🔌 SSH, 🔌 Lokal, Systemabfragen, 🔍 TR-064 (FritzBox-Hostliste)
Zuletzt aktualisiert: 2026-06-30 (MacBook Pro aktualisiert)
Geräte (Arbeitsplätze & Server)
| Gerät | Hostname | IP | OS | Zweck |
|---|---|---|---|---|
| PI5 (Raspberry Pi 5) | da-server-pi5 |
192.168.178.77 (LAN) / .66 (WLAN) |
Debian 13 "trixie" (arm64) | Docker-Host, Traefik, SSO, Webservices |
| PI2 (Raspberry Pi 2) | hoobs |
192.168.178.44 |
Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
| da-desktop (HP Pavilion) | da-Desktop |
192.168.178.54 |
Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |
| da-MacMini (Mac Mini) | da-MacMini |
192.168.178.74 |
macOS 26.5.1 "Tahoe" (arm64) | Arbeitsplatzrechner, OpenWork-Host |
| da-MacBook (MacBook Pro) | da_macbook_13_inch |
192.168.178.37 |
macOS 26.5.1 "Tahoe" (arm64) | Mobiler Arbeitsplatzrechner, OpenWork-Host |
Infrastruktur & Netzwerkgeräte
| Gerät | IP | Hersteller | Zweck |
|---|---|---|---|
| FRITZ!Box 7682 | 192.168.178.1 |
AVM | Router, WLAN, DHCP, DNS, Telefonie |
| FRITZ!WLAN Repeater 1750E | 192.168.178.21 |
AVM | WLAN-Reichweitenverlängerung |
| HomePod mini & Apple TV | .22 / .33 |
Apple | HomePod mini (Schlafzimmer), Apple TV |
| Canon Drucker | 192.168.178.32 |
Canon | Netzwerkdrucker |
| Roborock Staubsauger | 192.168.178.26 |
Roborock | Saugroboter |
| Luftreiniger | 192.168.178.35 |
MXCHIP | Luftreinigungsgerät |
| Meross Smart Plugs (×8) | .20/.27/.28/.30/.56/.59/.60/.61 |
Meross | WLAN-Steckdosen |
Netzwerk-Architektur
Internet (VDSL, 89.0.42.91)
│
├── FRITZ!Box 7682 (192.168.178.1)
│ │
│ ├── [LAN Kabel]
│ │ ├── PI5 (.77) ─── Docker ─── Traefik (Proxy)
│ │ ├── PI2 (.44) ─── HOOBS, Pi-hole, Apache, Samba
│ │ ├── da-Desktop (.54) ─── Linux Mint (Arbeitsplatz)
│ │ └── da-MacMini (.74) ─── macOS (Arbeitsplatz, OpenWork)
│ │
│ ├── [WLAN 2,4/5 GHz]
│ │ ├── PI5 (.66) ─── zweites Interface (WLAN)
│ │ ├── da-MacBook (.37) ─── macOS (Mobiler Arbeitsplatz, OpenWork)
│ │ ├── WiiM Pro (.53) ─── Musik-Streamer
│ │ ├── HomePod mini (.22) ─── AirPlay, Siri, Musik (Schlafzimmer)
│ │ ├── Apple TV (.33) ─── AirPlay, Streaming
│ │ ├── Canon Drucker (.32) ─── Netzwerkdrucker
│ │ ├── Roborock (.26) ─── Saugroboter
│ │ ├── Luftreiniger (.35) ─── Luftreiniger
│ │ └── Meross Plugs (×8) ─── WLAN-Steckdosen
│ │
│ ├── [FritzRepeater 1750E (.21)] ─── WLAN-Reichweitenverlängerung
│ │
│ └── Domain: da.home-webserver.de → PI5 (Ports 80/443)
Sicherheits-Posture (Überblick)
| Bereich | PI5 | PI2 | da-desktop | da-MacMini | da-MacBook | ||
|---|---|---|---|---|---|---|---|
| SSH-Zugang | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) | ⚠️ Aktiv (nur LAN) | ❌ Nicht aktiv (sshd aus) | ||
| Firewall | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) | ✅ macOS-Firewall | ✅ macOS-Firewall (Stealth ❌) | ||
| Plattenverschlüsselung | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ Keine (SSD + HDD offen) | ✅ FileVault (System) | ✅ FileVault (System) | ||
| Remote-Zugriff | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal | ❌ Nur lokal | ❌ Nur lokal | ||
| Letzter Security-Check | 28.06.2026 | 19.06.2026 | 28.06.2026 | 28.06.2026 | 30.06.2026 |
⚠ Kritisch: Der da-desktop hat keine Festplattenverschlüsselung – siehe Sicherheitshinweise. Die externe Samsung-SSD am da-MacMini ist ebenfalls unverschlüsselt – siehe Sicherheitshinweise.
Hinweis: PI5 hat zwei IP-Adressen –
.77(LAN, kabelgebunden, MAC88:a2:9e:27:25:6f) und.66(WLAN, MAC88:a2:9e:27:25:70). Beide gehören zum selben Gerät, haben aber unterschiedliche MACs (LAN-Chip vs. WLAN-Chip). Siehe Netzwerkübersicht für Details.
Repository
- Dieses Verzeichnis (
da-Heim-Netz/) ist ein Git-Repository - 14 Commits (nach Netzwerk-Scan und Infrastruktur-Doku)
- Remote:
git.da.home-webserver.de/devDiAl/da-HomeNetDocumentation.git - Änderungen werden vor Commit vom Benutzer abgenommen
Verwandte Dokumente außerhalb des Repos
../OPENWORK.md– Arbeitsregeln für die Zusammenarbeit../chats/– Chat-Verläufe (unveränderlich)../raw/– Rohdaten (unveränderlich)
Schnelllinks
- Netzwerkübersicht (alle Geräte) – Vollständige Netzwerkkarte mit IPs, MACs, Ports
- PI5: Alle Docker-Container
- PI5: Authelia SSO-Konfiguration
- PI5: Traefik-Routing-Tabelle
- PI2: Systemübersicht
- PI2: Pi-hole
- PI2: HOOBS
- da-desktop: Systemübersicht
- da-desktop: Sicherheitslücken
- da-MacMini: Systemübersicht
- da-MacMini: Hardware
- da-MacMini: Software
- da-MacBook: Systemübersicht
- da-MacBook: Hardware
- da-MacBook: Software
- da-MacBook: Netzwerk
- da-MacBook: Sicherheit