network:ipam
Table of Contents
IPAM
Plan d'adressage et réservations statiques. Convention de nommage détaillée sur Convention de nommage.
OPNsense reste la source de vérité pour l'état réel (réservations DHCP statiques, règles de pare-feu). Cette page sert de couche d'audit et de documentation secondaire — à recouper périodiquement avec la config OPNsense, pas l'inverse.
Périmètre : réservations statiques uniquement (plage .10–.99). Le pool DHCP dynamique (.100–.200) n'est pas tracké manuellement ici.
VLAN 10 — Trusted (192.168.10.0/24)
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 192.168.10.1 | fw-opnsense | Passerelle | |
| 192.168.10.2 | sw-crs310 | Switch, interface vlan10-mgmt | Remplace l'ancien Cisco 2960 |
| 192.168.10.5 | ap-eap225 | Point d'accès WiFi | Géré en trunk, VLAN 10 natif |
| 192.168.10.50 | pc-sparrow | Poste d'administration réseau |
VLAN 20 — Guest (192.168.20.0/24)
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 192.168.20.1 | fw-opnsense | Passerelle |
VLAN 30 — IoT_Gaming (192.168.30.0/24)
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 192.168.30.1 | fw-opnsense | Passerelle | |
| 192.168.30.10 | iot-smart-tv | Smart TV |
VLAN 40 — Homelab (192.168.40.0/24)
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 192.168.40.1 | fw-opnsense | Passerelle | |
| 192.168.40.2 | srv-proxmox | Hypervisor Proxmox VE | Access sur ether2 du CRS310 |
| 192.168.40.10 | ct-jellyfin | Jellyfin (media) | Port 8096, exposé à IoT_Gaming via règle de pare-feu dédiée |
| 192.168.40.17 | ct-zerobyte | Zerobyte (backup) | Backup de vaultwarden |
| 192.168.40.18 | ct-caddy | Caddy (reverse proxy) |
Réseau VPN — WireGuard (10.10.0.0/24)
Hors plan d'adressage VLAN, interface OPNsense opt5.
| IP | Hostname | Rôle | Remarques |
|---|---|---|---|
| 10.10.0.1 | fw-opnsense | Interface WireGuard côté serveur | Accès scopé vers Trusted et Homelab uniquement |
Réseau legacy (igc1, pré-VLAN)
192.168.2.0/24 — en cours de décommissionnement (suppression L3 de l'interface lan). Ne pas ajouter de nouvelles entrées dans ce réseau.
network/ipam.txt · Last modified: by reaton