From 239eab5dfde114fcf45a660c6d67a672ef0aafca Mon Sep 17 00:00:00 2001 From: Jens Beckmann Date: Mon, 8 Jun 2026 13:32:37 +0000 Subject: [PATCH] Home aktualisiert --- Home.md | 40 +++++++++++++++++++++++++++++++--------- 1 file changed, 31 insertions(+), 9 deletions(-) diff --git a/Home.md b/Home.md index 3fd6b01..113c48d 100644 --- a/Home.md +++ b/Home.md @@ -1,10 +1,32 @@ -

🏠 Homelab – Infrastruktur & Servicelandschaft

Letzte Aktualisierung: {{DATE}} | Quell-Repo: [homelab.wiki.git](https://gitea.dein.domain/username/homelab.wiki)
Zugriff: Alle Secrets, Tokens & Credentials befinden sich in Vault/1Password oder sops/GitCrypt. Hier werden ausschließlich Architektur, Ports, Subnetze und Betriebsdetails dokumentiert.

🌐 Architektur-Übersicht

Das Homelab folgt einer klar separierten Topologie mit Cloud-Anbindung:

🖥 Infrastruktur-Knoten

-Hostname | Typ / Rolle | OS / Umgebung | IP / Subnet | Status | Notes --- | -- | -- | -- | -- | -- -vps-public | Cloud-VM / Internet GW | Ubuntu 22.04 LTS | {{VPS_IP}} | ✅ aktiv | DDNS, Firewall, WG Endpoint -docker-host | Container Node | Debian/Ubuntu | 192.168.X.10 | ✅ aktiv | Docker Compose, Caddy/WG Client -proxmox-main | Hypervisor / Storage | Proxmox VE | 192.168.X.5 | ✅ aktiv | VMs/LXCs, ZFS/NFS Pool -pi-backup | Backup Node | Raspberry OS Lite | 192.168.X.20 | ✅ aktiv | Borg Server, offsite Sync -ollama-desktop | Workstation / LLM Host | Linux (NVIDIA) | 192.168.X.30 | 🟡 geplant | GPU-Passthrough, Ollama REST +🏠 Homelab – Infrastruktur & Servicelandschaft -

🔌 Netzwerk & Verbindungsdetails

🛠 Wartung & Best Practices

\ No newline at end of file + Letzte Aktualisierung: {{DATE}} | Quell-Repo: [homelab.wiki.git](https://gitea.dein.domain/username/homelab.wiki) + Zugriff: Alle Secrets, Tokens & Credentials befinden sich in Vault/1Password oder sops/GitCrypt. Hier werden ausschließlich Architektur, Ports, Subnetze und Betriebsdetails dokumentiert. + +🌐 Architektur-Übersicht + +Das Homelab folgt einer klar separierten Topologie mit Cloud-Anbindung: + + Der VPS dient als Internet-GW, DDNS-Router und WireGuard-Peering-Endpunkt. + Über einen verschlüsselten WireGuard-Tunnel wird der Homelab-Docker-Host sicher angebunden. + Im Homelab laufen Proxmox (VMs/LXCs/Storage) und ein dedizierter Docker-Host (Container-Services). + Der Raspberry Pi isoliert Backup-Last, der Desktop dient exklusiv als Ollama/LLM-Inferenzhost. + Alle internen Services werden über DNS (Pi-hole) und lokale Reverse-Proxy oder direkte Ports bedient. + +Infrastruktur +| Hostname | Typ / Rolle | OS / Umgebung | IP / Subnet | Status | Notes | +|------------------|--------------------------|------------------------|---------------------|---------|--------------------------------| +| `vps-public` | Cloud-VM / Internet GW | Ubuntu 22.04 LTS | `{{VPS_IP}}` | ✅ aktiv| DDNS, Firewall, WG Endpoint | +| `docker-host` | Container Node | Debian/Ubuntu | `192.168.X.10` | ✅ aktiv| Docker Compose, Caddy/WG Client| +| `proxmox-main` | Hypervisor / Storage | Proxmox VE | `192.168.X.5` | ✅ aktiv| VMs/LXCs, ZFS/NFS Pool | +| `pi-backup` | Backup Node | Raspberry OS Lite | `192.168.X.20` | ✅ aktiv| Borg Server, offsite Sync | +| `ollama-desktop` | Workstation / LLM Host | Linux (NVIDIA) | `192.168.X.30` | 🟡 geplant| GPU-Passthrough, Ollama REST | + +| Service | Läuft auf | Port / Protokoll | Reverse Proxy / Vhost | Abhängigkeiten | Backup-Strategie | +|----------------|--------------------|-----------------------|----------------------------|-----------------------------|-----------------------------------| +| **Gitea** | Proxmox VM | `:3000` TCP | `git.lan` / HTTPS | PostgreSQL, NFS Storage | Borg (`/srv/gitea`), DB-Dump | +| **Pi-hole** | Raspberry Pi | `:53` UDP/TCP, `:80/443` | `pihole.lan` (HTTP intern) | DHCP-Netzwerk, FTL Database| `/etc/pihole` tar.gz → PI | +| **PostgreSQL** | Docker Container | `:5432` TCP | `postgres.lan` (intern) | Redis Cache, Volume Mount | `pg_dump` + bind volume snapshot | +| **MySQL** | Proxmox LXC | `:3306` TCP | `mysql.lan` (intern) | NFS Share, Backup Cron | `mysqldump` → `/srv/backups/db` | +| **Ollama** | Desktop Workstation| `:11434` HTTP | `ollama.lan` / localhost | GPU Treiber, NVIDIA CTI | Model-Weights auf NFS/SSD | +| **traefik**| Docker Container | `:80`, `:443` TCP | Wildcard `*.lan` → HTTPS | Certbot/DNS-Provider | Config nur, certs extern sichern | \ No newline at end of file