Plan d'adressage et réservations statiques. Convention de nommage détaillée sur Convention de nommage.
OPNsense reste la source de vérité pour l'état réel (réservations DHCP statiques, règles de pare-feu). Cette page sert de couche d'audit et de documentation secondaire — à recouper périodiquement avec la config OPNsense, pas l'inverse.
Périmètre : réservations statiques uniquement (plage .10–.99). Le pool DHCP dynamique (.100–.200) n'est pas tracké manuellement ici.
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 192.168.10.1 | fw-opnsense | Passerelle | |
| 192.168.10.2 | sw-crs310 | Switch, interface vlan10-mgmt | Remplace l'ancien Cisco 2960 |
| 192.168.10.5 | ap-eap225 | Point d'accès WiFi | Géré en trunk, VLAN 10 natif |
| 192.168.10.50 | pc-sparrow | Poste d'administration réseau |
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 192.168.20.1 | fw-opnsense | Passerelle |
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 192.168.30.1 | fw-opnsense | Passerelle | |
| 192.168.30.10 | iot-smart-tv | Smart TV |
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 192.168.40.1 | fw-opnsense | Passerelle | |
| 192.168.40.2 | srv-proxmox | Hypervisor Proxmox VE | Access sur ether2 du CRS310 |
| 192.168.40.10 | ct-jellyfin | Jellyfin (media) | Port 8096, exposé à IoT_Gaming via règle de pare-feu dédiée |
| 192.168.40.17 | ct-zerobyte | Zerobyte (backup) | Backup de vaultwarden |
| 192.168.40.18 | ct-caddy | Caddy (reverse proxy) |
Hors plan d'adressage VLAN, interface OPNsense opt5.
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 10.10.0.1 | fw-opnsense | Interface WireGuard côté serveur | Accès scopé vers Trusted et Homelab uniquement |
192.168.2.0/24 — en cours de décommissionnement (suppression L3 de l'interface lan). Ne pas ajouter de nouvelles entrées dans ce réseau.