Files
da-HomeNetDocumentation/home.md
T

116 lines
7.3 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
---
title: Home
description:
published: true
date: 2026-06-28T14:38:53.843Z
tags:
editor: markdown
dateCreated: 2026-06-28T14:29:11.359Z
---
# da-Heim-Netz Zentrale Dokumentation
**Zusammenfassung**: Übersicht über alle dokumentierten Geräte im Heimnetz `192.168.178.0/24`.
**Quellen**: 🔌 SSH, 🔌 Lokal, Systemabfragen, 🔍 TR-064 (FritzBox-Hostliste)
**Zuletzt aktualisiert**: 2026-06-30 (MacBook Pro aktualisiert)
---
## Geräte (Arbeitsplätze & Server)
| Gerät | Hostname | IP | OS | Zweck |
| --------------------------------------------------- | --------------- | ---------------- | -------------------------------------- | ------------------------------------------------- |
| [PI5 (Raspberry Pi 5)](./PI5/index.md) | `da-server-pi5` | `192.168.178.77` (LAN) / `.66` (WLAN) | Debian 13 "trixie" (arm64) | Docker-Host, Traefik, SSO, Webservices |
| [PI2 (Raspberry Pi 2)](./PI2/index.md) | `hoobs` | `192.168.178.44` | Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
| [da-desktop (HP Pavilion)](./da-desktop/Konfiguration/index.md) | `da-Desktop` | `192.168.178.54` | Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |
| [da-MacMini (Mac Mini)](./da-MacMini/index.md) | `da-MacMini` | `192.168.178.74` | macOS 26.5.1 "Tahoe" (arm64) | Arbeitsplatzrechner, OpenWork-Host |
| [da-MacBook (MacBook Pro)](./da-MacBook/index.md) | `da_macbook_13_inch` | `192.168.178.37` | macOS 26.5.1 "Tahoe" (arm64) | Mobiler Arbeitsplatzrechner, OpenWork-Host |
## Infrastruktur & Netzwerkgeräte
| Gerät | IP | Hersteller | Zweck |
| --------------------------------------------------- | ---------------- | ---------- | ----- |
| [FRITZ!Box 7682](./Netzwerk/fritzbox.md) | `192.168.178.1` | AVM | Router, WLAN, DHCP, DNS, Telefonie |
| [FRITZ!WLAN Repeater 1750E](./Netzwerk/fritz-repeater.md) | `192.168.178.21` | AVM | WLAN-Reichweitenverlängerung |
| [HomePod mini & Apple TV](./Netzwerk/apple-tv.md) | `.22` / `.33` | Apple | HomePod mini (Schlafzimmer), Apple TV |
| [Canon Drucker](./Netzwerk/canon-drucker.md) | `192.168.178.32` | Canon | Netzwerkdrucker |
| [Roborock Staubsauger](./Netzwerk/roborock.md) | `192.168.178.26` | Roborock | Saugroboter |
| [Luftreiniger](./Netzwerk/luftreiniger.md) | `192.168.178.35` | MXCHIP | Luftreinigungsgerät |
| [Meross Smart Plugs (×8)](./Netzwerk/meross-plugs.md) | `.20/.27/.28/.30/.56/.59/.60/.61` | Meross | WLAN-Steckdosen |
## Netzwerk-Architektur
```
Internet (VDSL, 89.0.42.91)
├── FRITZ!Box 7682 (192.168.178.1)
│ │
│ ├── [LAN Kabel]
│ │ ├── PI5 (.77) ─── Docker ─── Traefik (Proxy)
│ │ ├── PI2 (.44) ─── HOOBS, Pi-hole, Apache, Samba
│ │ ├── da-Desktop (.54) ─── Linux Mint (Arbeitsplatz)
│ │ └── da-MacMini (.74) ─── macOS (Arbeitsplatz, OpenWork)
│ │
│ ├── [WLAN 2,4/5 GHz]
│ │ ├── PI5 (.66) ─── zweites Interface (WLAN)
│ │ ├── da-MacBook (.37) ─── macOS (Mobiler Arbeitsplatz, OpenWork)
│ │ ├── WiiM Pro (.53) ─── Musik-Streamer
│ │ ├── HomePod mini (.22) ─── AirPlay, Siri, Musik (Schlafzimmer)
│ │ ├── Apple TV (.33) ─── AirPlay, Streaming
│ │ ├── Canon Drucker (.32) ─── Netzwerkdrucker
│ │ ├── Roborock (.26) ─── Saugroboter
│ │ ├── Luftreiniger (.35) ─── Luftreiniger
│ │ └── Meross Plugs (×8) ─── WLAN-Steckdosen
│ │
│ ├── [FritzRepeater 1750E (.21)] ─── WLAN-Reichweitenverlängerung
│ │
│ └── Domain: da.home-webserver.de → PI5 (Ports 80/443)
```
## Sicherheits-Posture (Überblick)
| Bereich | PI5 | PI2 | da-desktop | da-MacMini | da-MacBook |
|---|---|---|---|---|---|---|---|
| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) | ⚠️ Aktiv (nur LAN) | ❌ Nicht aktiv (sshd aus) |
| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) | ✅ macOS-Firewall | ✅ macOS-Firewall (Stealth ❌) |
| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) | ✅ FileVault (System) | ✅ FileVault (System) |
| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal | ❌ Nur lokal | ❌ Nur lokal |
| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 | 28.06.2026 | 30.06.2026 |
> **⚠ Kritisch**: Der **da-desktop** hat keine Festplattenverschlüsselung siehe [Sicherheitshinweise](./da-desktop/Allgemein/sicherheit.md). Die externe Samsung-SSD am **da-MacMini** ist ebenfalls unverschlüsselt siehe [Sicherheitshinweise](./da-MacMini/Allgemein/sicherheit.md).
>
> **Hinweis**: PI5 hat zwei IP-Adressen `.77` (LAN, kabelgebunden, MAC `88:a2:9e:27:25:6f`) und `.66` (WLAN, MAC `88:a2:9e:27:25:70`). Beide gehören zum selben Gerät, haben aber unterschiedliche MACs (LAN-Chip vs. WLAN-Chip). Siehe [Netzwerkübersicht](./Netzwerk/index.md) für Details.
## Repository
- Dieses Verzeichnis (`da-Heim-Netz/`) ist ein **Git-Repository**
- 14 Commits (nach Netzwerk-Scan und Infrastruktur-Doku)
- **Remote**: `git.da.home-webserver.de/devDiAl/da-HomeNetDocumentation.git`
- Änderungen werden vor Commit vom Benutzer abgenommen
### Verwandte Dokumente außerhalb des Repos
- `../OPENWORK.md` Arbeitsregeln für die Zusammenarbeit
- `../chats/` Chat-Verläufe (unveränderlich)
- `../raw/` Rohdaten (unveränderlich)
## Schnelllinks
- [Netzwerkübersicht (alle Geräte)](./Netzwerk/index.md) Vollständige Netzwerkkarte mit IPs, MACs, Ports
- [PI5: Alle Docker-Container](./PI5/Konfiguration/docker-services.md)
- [PI5: Authelia SSO-Konfiguration](./PI5/Konfiguration/docker/authelia.md)
- [PI5: Traefik-Routing-Tabelle](./PI5/Konfiguration/docker/traefik.md)
- [PI2: Systemübersicht](./PI2/Konfiguration/systemuebersicht.md)
- [PI2: Pi-hole](./PI2/Konfiguration/dienste/pihole.md)
- [PI2: HOOBS](./PI2/Konfiguration/dienste/hoobs.md)
- [da-desktop: Systemübersicht](./da-desktop/Konfiguration/systemuebersicht.md)
- [da-desktop: Sicherheitslücken](./da-desktop/Allgemein/sicherheit.md)
- [da-MacMini: Systemübersicht](./da-MacMini/Konfiguration/systemuebersicht.md)
- [da-MacMini: Hardware](./da-MacMini/Allgemein/hardware.md)
- [da-MacMini: Software](./da-MacMini/Allgemein/software.md)
- [da-MacBook: Systemübersicht](./da-MacBook/Konfiguration/systemuebersicht.md)
- [da-MacBook: Hardware](./da-MacBook/Allgemein/hardware.md)
- [da-MacBook: Software](./da-MacBook/Allgemein/software.md)
- [da-MacBook: Netzwerk](./da-MacBook/Allgemein/netzwerk.md)
- [da-MacBook: Sicherheit](./da-MacBook/Allgemein/sicherheit.md)