Réseau
Contexte / Besoin Avec la multiplication des services auto-hébergés (TrueNAS, Home Assistant, reverse proxy exposé sur Internet, VPN…), il devenait nécessaire de cloisonner logiquement le réseau pour limiter la surface d’attaque : un service exposé sur Internet (reverse proxy) ne doit pas pouvoir compromettre directement les données sensibles (NAS, sauvegardes). L’objectif était de séparer les usages sans tomber dans une architecture trop complexe à maintenir pour un homelab domestique (pas de VLAN pour l’instant, séparation par LAN physiques/logiques). ...