Netzwerkmodell

Heimnetz

Eigenschaft Wert

IPv4-Netz

192.168.0.0/24

IPv6-Netz

fdc8:8e7b:9ade::/64

Gateway

192.168.0.1

DNS IPv4

192.168.0.2

DNS IPv6

fdc8:8e7b:9ade::2

DNS

Intern

Pi-hole stellt die lokale DNS-Auflösung bereit.

Extern

DNS-Zonen werden bei Hetzner betrieben.

Die Synchronisierung öffentlicher DNS-Einträge erfolgt über ExternalDNS.

Kubernetes-Netzwerk

Pods

podSubnets:
  - fdc8:8e7b:9ade:0:10:244::/96
  - 10.244.0.0/16

Services

serviceSubnets:
  - fdc8:8e7b:9ade:0:10:96::/112
  - 10.96.0.0/16

Externer Zugriff

Externe Benutzer greifen niemals direkt auf das Heimnetz zu.

Der Datenpfad lautet:

Internet
  ↓
Netcup
  ↓
WireGuard
  ↓
Home

Dadurch entstehen folgende Vorteile:

  • Keine FritzBox-Portfreigaben

  • Reduzierte Angriffsfläche

  • Zentrale Kontrolle öffentlicher Zugriffe

IPv6

Das Heimnetz arbeitet im Dual-Stack-Modus.

Der Cluster test-tamay-cloud dient zur Vorbereitung einer zukünftigen Dual-Stack-Migration des produktiven Netcup-Clusters.