---
title: Netzwerk-Architektur
category: Infrastructure
tags: [networking, ip-addressing, subnets, vlan]
created: "2026-04-28"
modified: "2026-04-28"
---

# Netzwerk-Architektur

## IP-Adressierung (10.0.X.Y)
Nicht-standard /8-Notation, aber mit klarem Schema:
- 10.0.10.x = Gateway
- 10.0.20.x = Hypervisoren (Proxmox Cluster)
- 10.0.30.x = Container/VMs
- 10.0.40.x = Clients
- 10.0.50.x = Smart Home (26 hosts)
- 10.0.60.x = DMZ/Reverse Proxies

## VLAN-Struktur
- Jedes Segment hat eigenes VLAN
- Proxmox Bridge-Konfiguration
- Inter-Segment-Kommunikation via Gateway

## TLS-Zertifikate
- Alle Zertifikate haben kein CN
- Self-signed oder SAN-only
- Keine reverse-DNS Einträge

## Wichtige Ports
- **MySQL:** 3306 (auf mehreren VMs in 30.x)
- **SSH:** 2222 (alle Server)
- **Embedding Model:** 8080 (10.0.30.92)