Heimnetz-Setup für privates Hosting

[daedalus0815]

Hallo Luxxer,

da ich kürzlich (nach 5 Jahren Bau- und Wartezeit) endlich den Sprung von DSL 100 auf eine 300/150 Faser (DGN) geschafft habe möchte ich mich in das Thema Selfhosting für kleine Gameserver reinfuchsen. Leider ist das letzte mal dass ich mich mit einem richtigen Linuxsystem beschäftigt habe mehr als ein Jahrzehnt her, Netzwerktechnik noch länger. Will sagen, ich steige da jetzt quasi als Noob wieder neu ein und brauche eure Hilfe!
Im Moment geht es mir gar nicht so sehr um die Software (kommt bestimmt noch ...), da muss ich mich halt durchbeißen und Youtube hilft hoffentlich auch ... mein Problem ist eher, wie ich das Netzwerk aufsetzen und sichern kann. Bisher sieht das Heimnetzwerk so aus, ich würde es mal als "unbedarft aber tut" bezeichnen:

Der Server soll für ~10 Spieler Spiele wie Conan Exiles, Windrose, Enshrouded o.ä. hosten. Die Serverhardware ist aus vorhandenem Zeug und ein paar Gebrauchtkäufen in ein Eigenbau 10"-Gehäuse zusammengestöpselt und teilweise vermutlich etwas Überdimensioniert und nicht wirklich effizient für den Zweck, aber da kann man noch etwas feintunen (Boost aus, Undervolting usw.)

• Ryzen 5 pro 4650G
• Asrock A520M mITX-Board
• 32 GB DDR4 (2x16)
• 250 GB nvme + Raum für 1-2 2,5-Laufwerke als Storage falls nötig

Der Anschluss wird von DSLite auf DualStack umgestellt, +4€/Monat kann ich mit leben. Nun ist es vermutlich ne schlechte Idee, den Server mit all seinen Einfallstoren und meiner Murksconfig (zumindest am Anfang) einfach so an die Fritze zu stöpseln und die im exposed-Mode laufen zu lassen. Nach ein bisschen rumsuchen im Netz denke ich in Richtung eines einfachen "DMZ"-Setup mit einem zweiten Firewall-Router zum Schutz des Heimnetzwerks. Ich habe da aber viel widersprüchliches und für mich nicht 100% verständliches gefunden, auch die Vorschläge zur Umsetzung gehen da ziemlich auseinander und ich verstehe noch nicht genug, um für mich den besten Weg zu sehen. Da ich noch einen Lenovo Thinclient (m720q i5) rumfliegen habe würde ich den mit einem Intel-350-Quad-NIC ausrüsten und mit OPNSense als Firewall-IDS-IPS einrichten. Könnte ich damit so ungefähr das erreichen, was mir vorschwebt?

(wäre hier zwischen Fritz und OPN eigentlich auch "WAN" die richtigere Beschriftung? Frage für einen Freund ...)

• Krieg ich das ohne VLAN hin? Ich hab nur die kleinen Budget-Netgear-Switche (GS105/GS108) im Haus verteilt, also unmanaged.
• Physische Trennung fühlt sich irgendwie auch richtig(er) an ...
• Muss ich die Fritze exposen, oder komme ich da irgendwie drumrum? Fühlt sich falsch an, einen Teil des Netzwerks absichtlich komplett zu öffnen ...
• Wenn ich die Fritze nicht expose, bekomme ich doch das "Doppeltes-NAT-Problem", oder? Ist das wirklich schlimm, der Fokus liegt hier schon stark auf Gaming aber ohne competitive-Zeug? Hab mit dem Faseranschluss bisher meistens einstellige Ping-Werte, je nach Server, also ein paar ms mehr wären definitiv verkraftbar?!
• Sonstige Vorschläge, ohne ein kleines Vermögen auszugeben?

Schon mal besten Dank für die Hilfe!

Liebe Grüße!

 

[BobbyD]

teilweise vermutlich etwas Überdimensioniert und nicht wirklich effizient für den Zweck

So schlecht ist der nicht, denke das passt.

Ansonsten wirfst Du halt wild mit Vokabeln um dich... Die Fritteuse musst Du nicht extra exposen, Du hast ja nur ein Modem davor.
Was ich nie getestet habe: Ob man einen Server auch im Gast-Netz betreiben kann. Wenn ja, kannst Du dir einen zusätzlichen Router sparen. Wenn nein, könntest Du auch einen auf deinem Server virtualisieren, musst also nicht unbedingt was kaufen. So der so erfordert das aber Einarbeitung von deiner Seite.

 

[amdfreund]

Nur als Randnotitz: Nach deiner zweiten Zeichnung lässt du jeden Besucher einer möglichen Murxconfig trotzdem auf deine WLAN-Geräte und die PV-Anlagen zugreifen. Da wäre wohl zusätzliche WLAN-Hardware gesünder.

 

[Zyxx]

Ich würde die PV Geräte "wegschließen" und nur für ausgewählte Endgeräte erreichbar gestalten. Und sofern die PV kein Internet braucht, dieser den Zugriff darauf komplett nehmen.
Hier könnte ein weiterer Router Sinn machen, der nur diesen Geräten dient.
Für "Gäste" kann ein weiterer Router ebenfalls Sinn machen oder das Gastnetzfeature der FB.

Ansonsten braucht der klassische Gameserver nicht viel Netzwerkmagie. Den würde ich gar nicht exposed ins Internet stellen.
Für IPv4 musst du wissen welche Ports das Spiel / Dienst benötigt, sicherstellen das diese auf den Server weitergeleitet werden und das war es.
Wenn du IPv6 im Netz aktiv hast, wird das alles noch etwas unkomplizierter... sofern die gehostete Anwendung IPv6 unterstützt.

Ob dir die Möglichkeiten einer FB für dein Netzwerk reichen musst du selber entscheiden. Mit einem Open/DD-WRT oder auch nur einer Open/PFSense als Ersatz für die Fritzbox hast du wesentlich tiefergreifende Möglichkeiten für dein Netzwerk, aber auch wesentlich mehr Stellschrauben und zu lernen.

Und zuletzt noch:
Wenn du den Server in dein Netzwerk baust, behalte immer im Hinterkopf, das du auch mit einem deiner PCs aus deinem Netzwerk darauf connecten und mitspielen möchtest.
Wenn du das Netzwerk umbaust und du "klassisch" ein Telefon nutzen möchtest, sollte dieses nicht sehr weit hinten im Netzwerk landen. Nichts ist ärgerlicher als abzuklopfen welches Gerät nach X Minuten den eingehenden oder ausgehenden (s)RTP Datenstrom abbricht, stark verzögert durchlässt oder gar nicht erst weiterleitet.