Dílna/Server & síť
Vlastní služby pod vlastní střechou.
Všechno, co na tomhle webu najdeš, běží na jednom vysloužilém notebooku v Dockeru. Bez otevřeného portu do internetu, s baterií jako záložním zdrojem a s cílem, aby cizí cloud viděl z mojí domácnosti co nejmíň. Sedm dílů: DNS filtr, router a IoT síť, VPN, zálohy, audit, telefon jako přístrojová deska počítače a domácí kino.
O čem to je
Server, síť a soukromí, které se dá měřit
Server je starý firemní notebook s baterií, takže výpadek proudu přežije. Běží na něm web, trackery na deskovky, AI boti, DNS pro celý byt i zálohy. Home Assistant má vlastní Raspberry Pi, protože ten se restartuje častěji.
Díly téhle sekce jdou od DNS filtru přes router a oddělenou síť pro chytré krabičky až k VPN a zálohám. Každý stojí sám o sobě a začíná tím, k čemu to je. Technika je až uvnitř.
Projekty a stránky
Díly sekce
AdGuard Home
Co moje zařízení posílají domů a jak jsem to utnul, aniž by něco přestalo fungovat.
Docker · DoH · 4 seznamyČíst →DÍL 2 · BĚŽÍAI návodRouter a oddělená IoT síť
Proč mají chytré krabičky vlastní Wi-Fi a jak se z ní dostane Home Assistant k zařízením.
Asuswrt-Merlin · 2,5 GbEČíst →DÍL 3 · BĚŽÍAI návodTailscale, domů bez otevřeného portu
Jak se dostanu na všechno doma odkudkoli, aniž by na internetu něco poslouchalo.
subnet router · pravidla přístupuČíst →DÍL 4 · OBNOVA OVĚŘENAAI návodZálohy, které jsem konečně obnovil
Šifrované zálohy do cloudu každou noc a test obnovy, bez kterého záloha není záloha.
restic · Cloudflare R2Číst →DÍL 5 · CHECKLISTAI návodBezpečnostní audit domácnosti
Co doma poslouchá, kdo se dostane dovnitř a jediné riziko, které zbylo. Checklist i pro tebe.
5 krokůČíst →DÍL 6 · BĚŽÍAI návodTelemetrie na iPhonu
Starý iPhone ve stojánku hlídá teploty počítače a limity AI asistenta. Bez kabelu, bez aplikace.
Home Assistant · FastAPI · PWAČíst →DÍL 7 · BĚŽÍAI návodDomácí kino
Vložím odkaz z Webshare, server film stáhne šestnácti spojeními a do sekundy je v televizi.
Jellyfin · aria2 · FastAPIČíst →BĚŽÍMonitoring a dashboardy
Grafana, VictoriaMetrics a Uptime Kuma. Co sleduju a co mi chodí do Telegramu.
v sekci Home AssistantOtevřít →Z deníku
Zápisky k tématu
Pro zvědavé
Z čeho se to skládá
- Železo
- Vysloužilý firemní notebook (i7, 32 GB RAM), baterie jako záložní zdroj, Kubuntu LTS, kabel 2,5 GbE.
- Web ven
- Docker Compose, Caddy jako reverzní proxy, Cloudflare Tunnel. Domácí IP nikde nevidět.
- Síť a přístup
- AdGuard Home jako DNS pro celý byt, oddělená IoT síť na routeru, Tailscale místo VPN serveru. Admin rozhraní jen z VPN.
- Hlídání a zálohy
- Uptime Kuma a Netdata hlásí do Telegramu. Restic šifrovaně do Cloudflare R2 každou noc, verzované.