devDiAl
4e3f75bbf2
- Netzwerk-Scan (Ping/Port/MAC) vom 28.06.2026 ausgewertet - PI5-Doppel-IP .66 (WLAN) + .77 (LAN) bestätigt - DNS-Fehler da-vacuumcleaner -> .37 (MacBook) markiert, echter Roborock auf .26 - home.md: Netzwerkkarte, Architektur-Diagramm und Schnelllinks erweitert
115 lines
7.1 KiB
Markdown
115 lines
7.1 KiB
Markdown
---
|
||
title: Home
|
||
description:
|
||
published: true
|
||
date: 2026-06-28T14:38:53.843Z
|
||
tags:
|
||
editor: markdown
|
||
dateCreated: 2026-06-28T14:29:11.359Z
|
||
---
|
||
|
||
# da-Heim-Netz – Zentrale Dokumentation
|
||
|
||
**Zusammenfassung**: Übersicht über alle dokumentierten Geräte im Heimnetz `192.168.178.0/24`.
|
||
**Quellen**: 🔌 SSH, 🔌 Lokal, Systemabfragen
|
||
**Zuletzt aktualisiert**: 2026-06-28 (Netzwerk-Scan, Infrastruktur-Geräte aufgenommen)
|
||
|
||
---
|
||
|
||
## Geräte (Arbeitsplätze & Server)
|
||
|
||
| Gerät | Hostname | IP | OS | Zweck |
|
||
| --------------------------------------------------- | --------------- | ---------------- | -------------------------------------- | ------------------------------------------------- |
|
||
| [PI5 (Raspberry Pi 5)](./PI5/index.md) | `da-server-pi5` | `192.168.178.77` (LAN) / `.66` (WLAN) | Debian 13 "trixie" (arm64) | Docker-Host, Traefik, SSO, Webservices |
|
||
| [PI2 (Raspberry Pi 2)](./PI2/index.md) | `hoobs` | `192.168.178.44` | Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
|
||
| [da-desktop (HP Pavilion)](./da-desktop/Konfiguration/index.md) | `da-Desktop` | `192.168.178.54` | Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |
|
||
| [da-MacMini (Mac Mini)](./da-MacMini/index.md) | `da-MacMini` | `192.168.178.74` | macOS 26.5.1 "Tahoe" (arm64) | Arbeitsplatzrechner, OpenWork-Host |
|
||
| [da-MacBook (MacBook Pro)](./da-MacBook/index.md) | `da_macbook_13_inch` | `192.168.178.37` | macOS 26.5.1 "Tahoe" (arm64) | Mobiler Arbeitsplatzrechner, OpenWork-Host |
|
||
|
||
## Infrastruktur & Netzwerkgeräte
|
||
|
||
| Gerät | IP | Hersteller | Zweck |
|
||
| --------------------------------------------------- | ---------------- | ---------- | ----- |
|
||
| [FRITZ!Box 7590](./Netzwerk/fritzbox.md) | `192.168.178.1` | AVM | Router, WLAN, DHCP, DNS, Telefonie |
|
||
| [FRITZ!WLAN Repeater 1750E](./Netzwerk/fritz-repeater.md) | `192.168.178.21` | AVM | WLAN-Reichweitenverlängerung |
|
||
| [Apple TV (×2)](./Netzwerk/apple-tv.md) | `.22` / `.33` | Apple | Medien-Streaming, AirPlay |
|
||
| [Canon Drucker](./Netzwerk/canon-drucker.md) | `192.168.178.32` | Canon | Netzwerkdrucker |
|
||
| [Roborock Staubsauger](./Netzwerk/roborock.md) | `192.168.178.26` | Roborock | Saugroboter |
|
||
| [Luftreiniger](./Netzwerk/luftreiniger.md) | `192.168.178.35` | MXCHIP | Luftreinigungsgerät |
|
||
| [Meross Smart Plugs (×7)](./Netzwerk/meross-plugs.md) | `.20/.27/.28/.30/.56/.59/.61` | Meross | WLAN-Steckdosen |
|
||
|
||
## Netzwerk-Architektur
|
||
|
||
```
|
||
Internet (VDSL, 89.0.42.91)
|
||
│
|
||
├── FRITZ!Box 7590 (192.168.178.1)
|
||
│ │
|
||
│ ├── [LAN Kabel]
|
||
│ │ ├── PI5 (.77) ─── Docker ─── Traefik (Proxy)
|
||
│ │ ├── PI2 (.44) ─── HOOBS, Pi-hole, Apache, Samba
|
||
│ │ ├── da-Desktop (.54) ─── Linux Mint (Arbeitsplatz)
|
||
│ │ └── da-MacMini (.74) ─── macOS (Arbeitsplatz, OpenWork)
|
||
│ │
|
||
│ ├── [WLAN 2,4/5 GHz]
|
||
│ │ ├── PI5 (.66) ─── zweites Interface (WLAN)
|
||
│ │ ├── da-MacBook (.37) ─── macOS (Mobiler Arbeitsplatz, OpenWork)
|
||
│ │ ├── WiiM Pro (.53) ─── Musik-Streamer
|
||
│ │ ├── Apple TV (×2) (.22/.33) ─── AirPlay, Streaming
|
||
│ │ ├── Canon Drucker (.32) ─── Netzwerkdrucker
|
||
│ │ ├── Roborock (.26) ─── Saugroboter
|
||
│ │ ├── Luftreiniger (.35) ─── Luftreiniger
|
||
│ │ └── Meross Plugs (×7) ─── WLAN-Steckdosen
|
||
│ │
|
||
│ ├── [FritzRepeater 1750E (.21)] ─── WLAN-Reichweitenverlängerung
|
||
│ │
|
||
│ └── Domain: da.home-webserver.de → PI5 (Ports 80/443)
|
||
```
|
||
|
||
## Sicherheits-Posture (Überblick)
|
||
|
||
| Bereich | PI5 | PI2 | da-desktop | da-MacMini | da-MacBook |
|
||
|---|---|---|---|---|---|---|---|
|
||
| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) | ⚠️ Aktiv (nur LAN) | ❌ Nicht aktiv (sshd aus) |
|
||
| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) | ✅ macOS-Firewall | ✅ macOS-Firewall (Stealth ❌) |
|
||
| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) | ✅ FileVault (System) | ✅ FileVault (System) |
|
||
| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal | ❌ Nur lokal | ❌ Nur lokal |
|
||
| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 | 28.06.2026 | 28.06.2026 |
|
||
|
||
> **⚠ Kritisch**: Der **da-desktop** hat keine Festplattenverschlüsselung – siehe [Sicherheitshinweise](./da-desktop/Allgemein/sicherheit.md). Die externe Samsung-SSD am **da-MacMini** ist ebenfalls unverschlüsselt – siehe [Sicherheitshinweise](./da-MacMini/Allgemein/sicherheit.md).
|
||
>
|
||
> **Hinweis**: PI5 hat zwei IP-Adressen – `.77` (LAN, kabelgebunden) und `.66` (WLAN). Beide gehören zum selben Gerät (MAC `88:a2:9e:27:25:6f`). Siehe [Netzwerkübersicht](./Netzwerk/index.md) für Details.
|
||
|
||
## Repository
|
||
|
||
- Dieses Verzeichnis (`da-Heim-Netz/`) ist ein **Git-Repository**
|
||
- 14 Commits (nach Netzwerk-Scan und Infrastruktur-Doku)
|
||
- **Remote**: `git.da.home-webserver.de/devDiAl/da-HomeNetDocumentation.git`
|
||
- Änderungen werden vor Commit vom Benutzer abgenommen
|
||
|
||
### Verwandte Dokumente außerhalb des Repos
|
||
|
||
- `../OPENWORK.md` – Arbeitsregeln für die Zusammenarbeit
|
||
- `../chats/` – Chat-Verläufe (unveränderlich)
|
||
- `../raw/` – Rohdaten (unveränderlich)
|
||
|
||
## Schnelllinks
|
||
|
||
- [Netzwerkübersicht (alle Geräte)](./Netzwerk/index.md) – Vollständige Netzwerkkarte mit IPs, MACs, Ports
|
||
- [PI5: Alle Docker-Container](./PI5/Konfiguration/docker-services.md)
|
||
- [PI5: Authelia SSO-Konfiguration](./PI5/Konfiguration/docker/authelia.md)
|
||
- [PI5: Traefik-Routing-Tabelle](./PI5/Konfiguration/docker/traefik.md)
|
||
- [PI2: Systemübersicht](./PI2/Konfiguration/systemuebersicht.md)
|
||
- [PI2: Pi-hole](./PI2/Konfiguration/dienste/pihole.md)
|
||
- [PI2: HOOBS](./PI2/Konfiguration/dienste/hoobs.md)
|
||
- [da-desktop: Systemübersicht](./da-desktop/Konfiguration/systemuebersicht.md)
|
||
- [da-desktop: Sicherheitslücken](./da-desktop/Allgemein/sicherheit.md)
|
||
- [da-MacMini: Systemübersicht](./da-MacMini/Konfiguration/systemuebersicht.md)
|
||
- [da-MacMini: Hardware](./da-MacMini/Allgemein/hardware.md)
|
||
- [da-MacMini: Software](./da-MacMini/Allgemein/software.md)
|
||
- [da-MacBook: Systemübersicht](./da-MacBook/Konfiguration/systemuebersicht.md)
|
||
- [da-MacBook: Hardware](./da-MacBook/Allgemein/hardware.md)
|
||
- [da-MacBook: Software](./da-MacBook/Allgemein/software.md)
|
||
- [da-MacBook: Netzwerk](./da-MacBook/Allgemein/netzwerk.md)
|
||
- [da-MacBook: Sicherheit](./da-MacBook/Allgemein/sicherheit.md)
|