Managed Switch im Heimnetz: Wann sich der Aufpreis lohnt
Ein Managed Switch ist im Heimnetz oft nur wenige Euro teurer als ein Unmanaged Switch. Wir zeigen, wann VLANs und Co. sich lohnen und warum ohne Firewall-Regeln trotzdem nichts isoliert ist.
Ein Managed Switch ist im Heimnetz oft nur wenige Euro teurer als ein Unmanaged Switch. Wir zeigen, wann VLANs und Co. sich lohnen und warum ohne Firewall-Regeln trotzdem nichts isoliert ist.
Wie du eine eigene Domain im Heimnetz einrichtest: passende Endung, Split-Horizon-DNS, Let’s-Encrypt-Zertifikate per DNS-01 und der Stolperstein FRITZ!Box-Rebind-Schutz.
Cloudflare Tunnel macht Fernzugriff auf dein Homelab ohne Portfreigabe möglich. Wir zeigen die Einrichtung per Docker, was er kostet und wo die Grenzen liegen.
Welcher PoE-Standard passt zu Kameras und Access Points, und warum ist das Switch-Budget wichtiger als die Portzahl? Ein Überblick mit Tipps zu Frigate und Reolink.
Eine Portweiterleitung öffnet deinen Dienst samt Anmeldeseite für das gesamte Internet, und automatische Scanner finden ihn binnen Minuten. Der Artikel zeigt, warum das die riskanteste Variante für Fernzugriff ist und welche Wege ohne offene Ports auch hinter CGNAT funktionieren.
Tailscale verbindet deine Homelab-Geräte über ein WireGuard-Mesh, das nur ausgehende Verbindungen nutzt – Fernzugriff auf NAS und Server also ohne Portfreigabe, feste IP oder DynDNS, selbst hinter DS-Lite. Der Artikel erklärt Funktionsweise, Einrichtung, Kosten und Alternativen wie Headscale und NetBird.
Vier etablierte Wege führen von unterwegs ins eigene Homelab: das selbst betriebene VPN, ein Mesh-VPN mit Cloud-Vermittlung, Portfreigabe mit Reverse Proxy und Tunnel-Dienste ohne offenen Port. Der Artikel vergleicht Aufwand, Tempo, Abhängigkeiten und Angriffsfläche – und sagt, welcher Weg zu welchem Anschluss passt.
WireGuard bringt dich verschlüsselt von unterwegs ins eigene Heimnetz. Der Artikel erklärt die Voraussetzungen und vergleicht die vier üblichen Wege: FRITZ!Box-Assistent, wg-easy im Docker-Container, OPNsense/pfSense und Mesh-Dienste wie Tailscale.
Portweiterleitung, UPnP und QuickConnect machen dein NAS zum Ziel automatisierter Angriffe. Der Artikel zeigt anhand der Vorfälle der letzten Jahre, warum das NAS ins Heimnetz gehört – und wie du per VPN sicher von unterwegs rankommst.
Warum die klassische Portfreigabe im Router ausgedient hat – und welche Alternativen von WireGuard über Tailscale bis Cloudflare Tunnel wirklich sicher ins Heimnetz führen, auch hinter DS-Lite und CGNAT.