Síťový Inventář (DHCP Leases)
Stav k: 12.06.2026 (dle live pfSense a UniFi exportu)
Politika IP Adres (Network Policy)
Abychom udrželi pořádek, dodržujeme toto pravidlo:
- Statická IP (na zařízení): Pouze "Core Infrastruktura", která musí fungovat i bez DHCP serveru.
- Router (pfSense)
- Virtualizace (Proxmox)
- Storage (TrueNAS)
- Switche (UniFi, Aruba záloha)
- DHCP Rezervace (na pfSense): Vše ostatní.
- VMs / LXCs (Home Assistant...)
- IoT brány, AP, Kamery, Klienti.
Poznámka: Debian 13 (Trixie) je považován za stabilní volbu pro LXC.
Struktura Sítě (VLANs)
| VLAN |
Název |
Subnet |
Účel |
Wi-Fi SSID |
| 1 |
LAN |
192.168.20.0/24 |
Hlavní domácí síť. Servery (Proxmox, TrueNAS), Notebooky, Telefony. |
✅ Plný přístup |
| 10 |
WAN |
DHCP |
Připojení k internetu (jen pro pfSense WAN interface). |
❌ |
| 30 |
GUEST |
192.168.30.0/24 |
Hosté. Izolovaná od zbytku sítě. |
✅ (Guest) |
| 40 |
IOT |
192.168.40.0/24 |
Chytrá domácnost (Zigbee, Shelly, ESP). Omezený přístup k internetu. |
✅ (IoT) |
| 50 |
MEDIA |
192.168.50.0/24 |
Multimédia (TV, Apple TV, Repro). |
✅ (Media) |
| 60 |
SECURITY |
192.168.60.0/24 |
Kamerový systém. Bez přístupu k internetu. Pouze drátové připojení. |
❌ |
LAN / Trusted (VLAN 1 / 192.168.20.0/24)
| IP Adresa |
Hostname |
MAC Adresa |
Popis |
IP Typ |
| 192.168.20.1 |
pfSense |
bc:24:11:4d:7c:e8 |
pfSense Router (VM 100 na pmx1) |
Static |
| 192.168.20.2 |
pmx1 |
68:1d:ef:4b:04:70 |
Proxmox Node 1 (AMD Ryzen 5 7430U, 30 GB) |
Static |
| 192.168.20.3 |
pmx2 |
68:1d:ef:55:9b:46 |
Proxmox Node 2 (AMD Ryzen 5 7430U, 30 GB) |
Static |
| 192.168.20.4 |
truenas |
b6:01:a1:11:87:c9 |
TrueNAS Server (NUC8i3BEH) |
Static |
| 192.168.20.10 |
sw-rack |
6c:63:f8:ac:8b:a3 |
Switch Rack (UniFi USW-48-PoE) |
DHCP |
| 192.168.20.5 |
unifi-os |
bc:24:11:78:4e:7d |
UniFi OS Server (Network App 10.3.55) — primary |
DHCP |
| 192.168.20.7 |
homeassistant |
02:e0:81:94:0c:51 |
Home Assistant (VM 102 na pmx2) — LAN NIC enp0s18, primary; viz též 192.168.40.7 (IoT NIC) |
Static |
| 192.168.20.8 |
pbs |
bc:24:11:79:91:e0 |
Proxmox Backup Server (VM 105 na pmx2) |
DHCP |
192.168.20.9 |
sw-rack-aruba |
34:c5:15:d0:f9:20 |
Záložní switch (HPE 1830 24G — cold standby, offline) |
Static |
| 192.168.20.10 |
home |
bc:24:11:42:d6:e2 |
Homepage (LXC 107 na pmx1) |
DHCP |
| 192.168.20.11 |
ap1-chodba |
28:70:4e:5d:49:5d |
AP NP2 chodba |
DHCP |
| 192.168.20.12 |
ap2-satna |
28:70:4e:5d:45:41 |
AP2 (U6-LR) — odpojen záměrně, čeká na přemístění (od 05/2026) |
DHCP |
| 192.168.20.13 |
ap3-bazen |
28:70:4e:5d:45:15 |
AP NP1 bazén |
DHCP |
| 192.168.20.14 |
ap4-spiz |
28:70:4e:4b:f6:5d |
AP NP1 spíž |
DHCP |
| 192.168.20.15 |
ap5-obyvak |
6c:63:f8:1a:2c:79 |
AP5 NP1 obývák (U6 Pro) |
DHCP |
| 192.168.20.16 |
ap6-herna |
6c:63:f8:19:8d:79 |
AP6 NP2 herna (U6 Pro) |
DHCP |
| 192.168.20.17 |
ap7-satna |
0c:ea:14:e2:a9:47 |
AP7 NP2 šatna (U6 Pro / UAP6MP) |
DHCP |
| 192.168.20.18 |
ap8-carport |
1c:0b:8b:0e:aa:67 |
AP8 carport (venkovní, UAPA6B0) — uplink USW-48-PoE port 8 |
DHCP (pfSense static mapping) |
192.168.20.20 |
debian-services |
bc:24:11:65:54:f7 |
Docker host (Nginx, Grafana, Loki) — LXC 107 na pmx1 |
DHCP |
| 192.168.20.21 |
scrypted |
bc:24:11:7e:3b:96 |
Scrypted NVR (LXC 106 na pmx2) |
DHCP (pfSense static mapping) |
| 192.168.20.22 |
dify |
bc:24:11:c9:83:bc |
Dify.ai (LXC 108 na pmx1) |
DHCP |
192.168.20.40 |
iphone-tomas |
68:ef:dc:b9:a4:c0 |
iPhone |
DHCP |
192.168.20.41 |
mac-tomas |
aa:74:b0:41:3d:b6 |
MacBook Air |
DHCP |
192.168.20.42 |
chromebook-janca |
d0:3c:1f:36:4b:c9 |
Lenovo ThinkPad Chromebook |
DHCP |
192.168.20.43 |
mac-tomas-eth |
18:65:71:ed:3f:c8 |
MacBook Air – Philips 346B Ethernet |
DHCP |
192.168.20.44 |
iphone-janca |
5c:ad:ba:bf:eb:cf |
iPhone |
DHCP |
192.168.20.45 |
iphone-betka |
2c:df:68:5f:91:4d |
iPhone |
DHCP |
192.168.20.90 |
immich |
bc:24:11:56:b5:1d |
Immich Photos (LXC 104 na pmx2) |
DHCP |
Služby & Management (Service Catalog)
| Služba |
DNS (Hostname) |
IP Adresa |
Port |
Typ |
Popis |
| Router |
router.marada.name |
192.168.20.1 |
443 |
HW |
pfSense Firewall |
| Switch Rack |
sw-rack |
192.168.20.10 |
— |
HW |
UniFi USW-48-PoE (Primary) |
| Switch Aruba |
switch2.marada.name |
192.168.20.9 |
80 |
HW |
HPE 1830 24G (Cold Standby, offline) |
| SW Dílna |
sw-dilna |
192.168.20.19 |
— |
HW |
UniFi USW-Lite-8-PoE (via UniFi OS Server) |
| UniFi OS Server |
wifi.marada.name |
192.168.20.5 |
11443 |
VM 109 (pmx1) |
UniFi OS Server (Network 10.3.55) — primary controller; nginx proxy přes debian-services |
| Proxmox 1 |
pmx1.marada.name |
192.168.20.2 |
8006 |
HW |
Proxmox Node 1 |
| Proxmox 2 |
pmx2.marada.name |
192.168.20.3 |
8006 |
HW |
Proxmox Node 2 |
| PBS |
pbs.marada.name |
192.168.20.8 |
8007 |
VM |
Proxmox Backup Server |
| TrueNAS |
nas.marada.name |
192.168.20.4 |
443 |
HW |
TrueNAS Scale |
| Home Assistant |
ha.marada.name |
192.168.20.7 |
8123 |
VM |
Smart Home Hub |
| Homepage |
home.marada.name |
192.168.20.20 |
80 |
Docker |
Dashboard (via Nginx) |
| Uptime Kuma |
— |
192.168.20.7 |
3001 |
HA addon |
Monitoring dostupnosti (nahradil CheckMK) |
| Grafana |
data.marada.name |
192.168.20.20 |
80 |
Docker |
Logs & Graphs (via Nginx) |
| Loki |
loki.marada.name |
192.168.20.20 |
80 |
Docker |
Logs (via Nginx) |
| N8N |
n8n.marada.name |
192.168.20.20 |
80 |
Docker |
Automation (via Nginx) |
| Scrypted |
scrypted.marada.name |
192.168.20.21 |
10443 |
LXC |
NVR / HomeKit Bridge |
| Dify |
dify.marada.name |
192.168.20.22 |
80 |
LXC |
AI Platforma (Dify.ai) |
| Immich |
photo.marada.name |
192.168.20.90 |
2283 |
VM |
Photos & Videos |
| Zigbee |
zigbee.marada.name |
192.168.40.2 |
80 |
HW |
SLZB-06 Adapter |
| EcoGeo |
heat.marada.name |
192.168.40.31 |
80 |
HW |
Tepelné Čerpadlo (Web UI) |
| Atrea |
air.marada.name |
192.168.40.33 |
80 |
HW |
Rekuperace VZT (Web UI) |
SSH Přístupy
Všechny SSH přístupy používají jeden ed25519 klíč spravovaný v Bitwarden.
Public key:
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIDqyJ8eQnet/c48uayoheF11oQVSPoIr6uYfeJ5n6em1 homelab
| Server |
IP |
SSH User |
Typ |
Proxmox ID |
Poznámka |
| pfSense |
192.168.20.1 |
admin |
VM |
100 |
|
| Proxmox |
192.168.20.2 |
root |
Host |
— |
|
| TrueNAS |
192.168.20.4 |
root |
Standalone |
— |
|
| Home Assistant |
192.168.20.7 |
root |
VM |
102 |
|
| PBS |
192.168.20.8 |
root |
VM |
105 |
|
| Debian Services |
192.168.20.20 |
root |
LXC |
107 |
|
| Scrypted |
192.168.20.21 |
root |
LXC |
106 |
|
| Dify |
192.168.20.22 |
root |
LXC |
108 |
Dify.ai, /opt/dify/docker/ |
| UniFi APs |
192.168.20.1x |
root |
AP |
— |
U6-LR / U6 Pro |
| LiteBeam WAN |
192.168.4.1 |
jmnet |
CPE |
— |
Přes pfSense, legacy ssh-rsa |
IoT (VLAN 40 / 192.168.40.0/24)
| IP Adresa |
Hostname |
MAC Adresa |
Popis |
IP Typ |
192.168.40.7 |
homeassistant |
— |
Home Assistant (VM 102) — IoT NIC enp0s19, secondary (primary je LAN 192.168.20.7) |
Static |
| 192.168.40.2 |
zigbee |
68:25:dd:2e:fb:c7 |
SLZB-MR3 |
DHCP |
192.168.40.3 |
win11 |
bc:24:11:0f:8f:38 |
Windows 11 Pro |
DHCP |
192.168.40.5 |
tahoma |
28:f5:2b:b3:63:fd |
Somfy TaHoma Switch (Overkiz) |
DHCP |
192.168.40.8 |
print |
dc:c2:c9:fc:3a:19 |
Canon MAXIFY GX7040 |
DHCP |
192.168.40.10 |
velux |
64:61:84:01:3d:75 |
Velux KLF200 |
DHCP |
| 192.168.40.21 |
dali2net-dilna |
00:03:f4:0c:9a:d6 |
DALI rozvaděč |
Static |
| 192.168.20.19 |
sw-dilna |
6c:63:f8:75:c4:7a |
UniFi USW-Lite-8-PoE (Dílna) |
DHCP |
| 192.168.40.23 |
modbus-rele-dilna |
04:ee:e8:1f:5b:c6 |
Modbus Relé |
DHCP |
192.168.40.24 |
einstein |
c0:61:9a:b8:4f:9a |
Victron Cerbo GX (MQTT broker, FTV) |
DHCP |
192.168.40.25 |
fronius |
00:03:ac:62:a9:4f |
Fronius Solar Inverter (FTV) |
DHCP |
192.168.40.60 |
wallbox |
00:3b:4a:33:05:38 |
Schneider Charge Pro (EV nabíječka, OCPP) |
DHCP |
| Topení / VZT |
|
|
|
|
| 192.168.40.31 |
ecogeo |
00:05:f4:05:3b:43 |
EcoGeo Heat Pump |
|
| 192.168.40.32 |
modbus-rele-topeni |
04:ee:e8:14:34:2a |
Modbus Relé |
|
| 192.168.40.33 |
rekuperace |
70:b8:f6:45:e7:2b |
Atrea VZT |
|
| 192.168.40.34 |
modbus-gateway-topeni |
04:ee:e8:1c:cc:aa |
Modbus Gateway |
|
192.168.40.41 |
dali2net-vzt |
00:03:f4:0c:9b:88 |
DALI VZT |
Static |
| Bazén |
|
|
|
|
| 192.168.40.44 |
aseko |
9c:a5:25:ef:72:36 |
Aseko ASIN Aqua Oxy (Oxypure) — USR-K5 web modul |
DHCP (rezervace) |
| 192.168.40.42 |
modbus-gateway-vzt |
28:78:7b:b1:d0:4b |
Modbus Gateway |
|
| 192.168.40.43 |
modbus-rele-vzt |
04:ee:e8:10:33:f6 |
Modbus Relé |
|
192.168.40.151 |
vysavac |
b0:e9:fe:cc:c8:b9 |
SwitchBot K11+ (Matter) |
DHCP |
192.168.40.51 |
fp2-kuchyn |
54:ef:44:50:93:e0 |
Aqara FP2 kuchyň |
|
192.168.40.52 |
fp2-relax |
54:ef:44:78:8b:f8 |
Aqara FP2 relax |
|
192.168.40.53 |
fp2-obyvak |
54:ef:44:7a:02:55 |
Aqara FP2 obývák |
|
| 192.168.40.61 |
modbus-rele-sklad |
04:ee:e8:12:36:84 |
Modbus Relé |
|
192.168.40.62 |
modbus-rele-carport |
04:ee:e8:16:32:b8 |
Modbus Relé (carport) — hypotéza, neověřeno |
DHCP |
Security (VLAN 60 / 192.168.60.0/24)
Ostatní (Bez Statických DHCP)
- VLAN 30 (Guest):
192.168.30.0/24 - Žádné statické záznamy.
Současný Stav
| IP Adresa |
Hostname |
MAC Adresa |
Popis |
192.168.50.40 |
bo-stage |
TBD |
B&O Stage (AirPlay 2) |
192.168.50.41 |
bo-balance |
TBD |
B&O Balance (AirPlay 2) |
192.168.50.50 |
switch |
TBD |
Nintendo Switch 2 |
Plánováno (Jaro 2026)
| IP Adresa |
Hostname |
MAC Adresa |
Popis |
192.168.50.10 |
appletv |
TBD |
Apple TV 4K (ETH) - HomeKit Hub |
192.168.50.11 |
homepad |
TBD |
Apple HomePad (7" displej) |
192.168.50.20 |
homepod-1 |
TBD |
HomePod (obývák L stereo) |
192.168.50.21 |
homepod-2 |
TBD |
HomePod (obývák R stereo) |
192.168.50.30 |
homepod-kitchen |
TBD |
HomePod mini (kuchyň) |
192.168.50.31 |
homepod-bedroom |
TBD |
HomePod mini (ložnice) |
192.168.50.32 |
homepod-kids |
TBD |
HomePod mini (dětský pokoj) |
192.168.50.33 |
homepod-bathroom |
TBD |
HomePod mini (koupelna) |
Osobní Zařízení
Stávající
| Zařízení |
Model |
Uživatel |
Poznámka |
| Telefon |
iPhone 17 Pro |
Tomáš |
Presence, HA Companion |
| Telefon |
iPhone 17 |
Jančí |
Presence, HA Companion |
| Telefon |
iPhone 16e |
Děti |
|
| Telefon |
Pixel 7 |
— |
|
| Počítač |
MacBook Air |
Tomáš |
.20.41 (WiFi), .20.43 (ETH) |
| Počítač |
Chromebook Lenovo |
Jančí |
.20.42 |
| Počítač |
Chromebook |
Dítě 1 |
|
| Počítač |
Chromebook |
Dítě 2 |
|
| Wearable |
Apple Watch Ultra 3 |
Tomáš |
Presence + Action Button |
| Audio |
AirPods Pro 3 |
Tomáš |
|
| Audio |
AirPods Pro 2 |
Jančí |
|
Plánováno
| Zařízení |
Model |
Poznámka |
| Tablet |
iPad (Air/Pro) |
Dashboard? |
| Media |
Apple TV 4K |
HomeKit Hub |
| Audio |
HomePod mini |
Každá místnost |
Napájení (FTV)
Strategie: Baterie FTV (Victron) spolehlivě a bezeztrátově (<20ms) zálohují celý dům (včetně racku a serverů).
Dedikovaná UPS u racku z původního návrhu byla vyřazena jako zbytečná (ověřeno plynulé přepnutí s elektrikáři v únoru 2026).