ネットワーク– category –

GeeekPiの10インチラックを、公式CADと公称寸法から徹底検証。4ベイ／8ベイNAS、MINISFORUM、2.5／10GbE、最大構成と19インチ移行まで、載る・使える・育てられるを整理します。

深夜、冗長化していたDNSフィルタ2台が同時に上流へタイムアウトしました。10G回線で実効帯域には余裕がある。それでも繋がらない。原因は帯域ではなく、MAP-EのNATポートプールでした。

サーバーを置くことと、AIエージェントを24時間飼うことは違います。壊れたのはAIではなく、監視・電源・回線というインフラの前提でした。

留守中も自宅のラボを止めない、という運用は一台を24時間回すことでは達成できません。常時稼働の小型ノードとWoL、入口を絞った遠隔、そして死活監視をどう噛み合わせるか。某所ラボの実運用から物理面の組み立てを整理します。

フラットな1セグメントが手狭になってきた自宅ラボを、役割分離・有線/無線・回線速度の三つの観点から組み直すときの判断基準を、某所ラボの運用視点で整理します。

NASやHome Assistantを外から触る前に。ポート開放・VPN・メッシュVPN・認証付きトンネルの4方式を検証用VMで実測し、公開リスナーが増えるか・認証・停止操作・管理画面隠蔽の観点で比較。入口を一つに絞る判断材料を整理します。

AdGuard Home(Docker)を家庭内DNSにする前に、名前解決が止まる4つの失敗条件をdigの実応答とログで検証。上流DNS誤設定・ブロック差分・永続化漏れ・非経由の見分け方と戻し方をまとめます。

家庭ラボのコンテナをRootless Podmanへ移す前に、低番ポート公開とホスト側ボリューム権限の失敗が実際どう表示されるかを検証ログで確認します。rootful Dockerとの最小対比と戻し方も記載します。

家庭ラボのSSHにFail2banを入れる前に確認したい点を、使い捨てVMの実検証ログでまとめました。ログ読込の確認、ban発生、ignoreipによる自己ロック防止、logpath誤りで効かない失敗、設定が厳しすぎて効きすぎる失敗、手動unbanでの復旧までを実コマンドで観測しています。

家庭ラボのWebサービスをCaddyでHTTPS化・集約する前に、使い捨てのDocker環境でupstream名の誤りや証明書パスの誤り、文法崩しを仕込み、502やreload失敗を観測しようとした記録です。結論から言うと、狙った失敗はほとんど観測できませんでした。原因はlocalhost指定による自動HTTPSで、検証手順そのものに潜む落とし穴を、実コマンドとログで共有します。