====== IPAM ======

Plan d'adressage et réservations statiques. Convention de nommage détaillée sur [[network:naming_convention|Convention de nommage]].

OPNsense reste la source de vérité pour l'état réel (réservations DHCP statiques, règles de pare-feu). Cette page sert de couche d'audit et de documentation secondaire — à recouper périodiquement avec la config OPNsense, pas l'inverse.

Périmètre : réservations statiques uniquement (plage .10–.99). Le pool DHCP dynamique (.100–.200) n'est pas tracké manuellement ici.

===== VLAN 10 — Trusted (192.168.10.0/24) =====

^ IP ^ Hostname ^ Rôle ^ Remarques ^
| 192.168.10.1 | fw-opnsense | Passerelle | |
| 192.168.10.2 | sw-crs310   | Switch, interface vlan10-mgmt | Remplace l'ancien Cisco 2960 |
| 192.168.10.5 | ap-eap225   | Point d'accès WiFi | Géré en trunk, VLAN 10 natif |
| 192.168.10.50 | pc-sparrow | Poste d'administration réseau |

===== VLAN 20 — Guest (192.168.20.0/24) =====

^ IP ^ Hostname ^ Rôle ^ Remarques ^
| 192.168.20.1 | fw-opnsense | Passerelle | |

===== VLAN 30 — IoT_Gaming (192.168.30.0/24) =====

^ IP ^ Hostname ^ Rôle ^ Remarques ^
| 192.168.30.1 | fw-opnsense | Passerelle | |
| 192.168.30.10 | iot-smart-tv | Smart TV | |

===== VLAN 40 — Homelab (192.168.40.0/24) =====

^ IP ^ Hostname ^ Rôle ^ Remarques ^
| 192.168.40.1 | fw-opnsense  | Passerelle | |
| 192.168.40.2  | srv-proxmox  | Hypervisor Proxmox VE | Access sur ether2 du CRS310 |
| 192.168.40.10 | ct-jellyfin | Jellyfin (media) | Port 8096, exposé à IoT_Gaming via règle de pare-feu dédiée |
| 192.168.40.17 | ct-zerobyte | Zerobyte (backup) | Backup de vaultwarden |
| 192.168.40.18 | ct-caddy | Caddy (reverse proxy) | |

===== Réseau VPN — WireGuard (10.10.0.0/24) =====

Hors plan d'adressage VLAN, interface OPNsense opt5.

^ IP ^ Hostname ^ Rôle ^ Remarques ^
| 10.10.0.1 | fw-opnsense | Interface WireGuard côté serveur | Accès scopé vers Trusted et Homelab uniquement |

===== Réseau legacy (igc1, pré-VLAN) =====

192.168.2.0/24 — en cours de décommissionnement (suppression L3 de l'interface ''lan''). Ne pas ajouter de nouvelles entrées dans ce réseau.