Homelab Networking - Details

• Network topology and design
  • IP’s estáticas y dinámicas
• Backup router and switch configurations
• VLAN’s configurations
  • Network segmentation
  • Las VLAN se pueden relacionar con seguridad y con secops
• Tailscale y como lo uso
• ICMP? sirve? o es inseguro?

Hardware

• Switch - {{tplink-sg1024de}}
• Wifi access point - {{tplink-eap620-hd}}

El switch es managed, eso me da la posibilidad de poder configurar a mano varias cosas relacionadas a VLAN’s. Eso sumado a todas las configuraciones que me permite hacer pfSense, queda una estructura de red bastante sólida.

WIFI

Con respecto al AP Wifi, elegí el {{tplink-eap620-hd}} por varias razones, primero que era de lo mejorcito que se consigue en el país sin tener que ir a algo mas enterprise, también tiene WIFI 6 que mejora notablemente la conexión cuando hay muchos dispositivos conectados (esto juega un papel fundamental en todo el stack de {{IOT}} y {{Home Assistant}}) y por último también trae Omada🡭 , que vendría a ser el software Ubiquiti🡭 de los pobres :).

Omada te permite configurar un montón de cosas y te permite acceder a un montón de otras métricas. Ademas no es necesario tener un hardware especial y fijo para correr el sistema, ya que se puede levantar en un contenedor de {{Docker}} en tu propio homelab.

• encryption?
• guest networks and isolation
  • related to VLAN’s
• device hardening
  • Firewalls, ngTop