Карта сети artik.kz

Снимок 7 ноября 2026: устройства, виртуальные машины, контейнеры и доступы между сетями. Порты проверены с сервера docker, dockersrv и inforce, снаружи через check-host. С сервера ivan проверить нельзя, у меня нет ключа, поэтому его исходящие доступы указаны по правилам OPNsense.

Как всё соединено

Весь дом сходится в pve2: на нём работает OPNsense, а восемь портов двух сетевых карт разведены по сетям.

WAN1, основной выход дома 95.56.215.178 WAN2, оптика через мост TP-Link XC220 46.36.132.148 pve2192.168.1.100, Proxmox enp1s0f01 Гбит/с enp1s0f11 Гбит/с OPNsense, VM 100 192.168.1.1 · 192.168.50.1 · 10.0.30.1 файрвол, DNS Unbound, DHCP Kea, ACME, DDNS enp1s0f21 Гбит/с enp1s0f31 Гбит/с enp2s0f31 Гбит/с enp2s0f2100 Мбит/с enp2s0f01 Гбит/с enp2s0f11 Гбит/с старый pve · .12 VM docker · .11 35 контейнеров, 34 работают VM pizdyuk · .135 CT booktgbot · .52 CT inforce · 192.168.50.10 выключены: PDM, старый opnsense, HA, aivm Коммутатор Wi-Fi EAP223 · .104 за ним принтер, телефоны, колонки Яндекса, другие устройства дома ПК Артёма .228 Хаб Алисы .117 dockersrv .50.20 traefik, стенды, stand-api, 10 контейнеров, 4 работают ivan 10.0.30.3 VM ws2022, docker, IPsec
Провайдеры Дом, 192.168.1.0/24 DMZ, 192.168.50.0/24, VLAN 50 ivan, 10.0.30.0/24

Кто куда может подключиться

Строка показывает, откуда идёт подключение, столбец показывает, куда.

ОткудаДомOPNsenseinforcedockersrvivanВыход в интернет
Интернет через WAN1 Только проброшенноеdocker 80, 443; qbittorrent 61215; booktgbot 8444; порты ПК Артёма НетНетНетНетне применимо
Интернет через WAN2 НетНет 80, 443, SSHSSH на порту 19541 Только SSHпорт 19542; стенды и API идут через inforce Проброшенное15954 RDP, 15955 SSH, 15956 HTTP, UDP 500 и 4500не применимо
Дом и Wi-Fi 192.168.1.0/24 Всёодна сеть без разделения Всёвеб-интерфейс, SSH, DNS Всё Всё, кроме API8097 принимает только inforce Всёпроверены 22, 80, 3389 WAN1qbittorrent через оба канала
dockersrv 192.168.50.20 НетТолько DNS 80, 443, 5000реестр и вебсам сервер НетТолько WAN2упал WAN2, нет интернета
inforce 192.168.50.10 НетТолько DNSсам сервер Всёвключая API 8097 Только 80Только WAN2упал WAN2, нет интернета
ivan 10.0.30.3, по правилам НетDNS и pingНетНетсам сервер Только WAN2упал WAN2, нет интернета

На что обратить внимание

Кабель к старому pve после перезагрузок теряет скоростьУже дважды связь поднималась на 100 Мбит/с вместо 1 Гбит/с. 7 ноября пересогласование вернуло 1 Гбит/с на enp1s0f2, но после следующей перезагрузки стоит проверить скорость снова.
Сайты с ответом 200 или 302 без ограничения на проксиpulse, notes, recipes, jellyfin, immich и project отвечают из интернета. Их защита держится на входе в самих приложениях. Сам вход проверен только у pulse, по заметкам: пароль и 2FA.
Неработающие имена на traefikha, drive, oleg и p снаружи не отвечают; helm и webhook дают 502. HomeAssistant выключен, а oleg и p ведут в сети 192.168.60.x и 192.168.20.x, которых больше нет.
Базы данных открыты всей домашней сетиНа docker опубликованы порты 5432 (garmin) и 5434 (ganttflow). Из интернета они закрыты, из домашней сети и Wi-Fi слушают на всех адресах.
Пробросы без ответаПорт 8443 на booktgbot закрыт снаружи. Проброс на ПК Артёма работает только при запущенной игре или сервисе: при проверке 7777 и 25565 были закрыты.
SSH из интернетаПорты 19541 и 19542 на WAN2 открыты всем. Вход только по ключу, fail2ban нет.

Что где работает

Выбери, откуда смотришь, и у каждой единицы появится её доступность с этой стороны.

Смотрю из