Назад к портфолио

Личный проект / 2024–2026

Домашняя инфраструктура

Развивающаяся домашняя и рабочая инфраструктура с чёткими границами доверия. Tailscale mesh объединяет личные устройства, Proxmox-хост и Raspberry Pi. Публичные запросы входят через Cloudflare и идут по исходящим туннелям к нужному сервису, а внутренние инструменты остаются приватными. Proxmox запускает изолированные контейнеры и виртуальные машины, а Pi держит небольшие постоянно работающие личные сервисы.

Роль

Архитектура инфраструктуры, деплой и эксплуатация

Год

2024–2026

Полный стек

9 инструментов

Интерактивная логическая карта

Наведите, сфокусируйте или выберите узел
Homelab and work infrastructurePublic requests pass through Cloudflare tunnels while devices and hosts communicate over a private Tailscale mesh.TAILSCALE MESH / PRIVATE ACCESSWORK SERVER / PROXMOXHOME PI / ALWAYS ONWWWPublic visitorDNSDomainCFCloudflare edgePXWork ProxmoxPCWork PCMBMacBookLTLaptopHPHome PCPIRaspberry Pi 5N8Nn8nVWVaultwardenWEBPublic stageVMVM guestsN8Nn8nVWVaultwardenHAHome AssistantMCMinecraft
Путь публичного запросаПриватная Tailscale meshСвязь с hosted-сервисом
Интерфейс проекта — live-capture или реконструкция по рабочей реализации

Полный стек

  • 01Proxmox VE
  • 02LXC
  • 03Virtual machines
  • 04Tailscale
  • 05Cloudflare Tunnel
  • 06Raspberry Pi 5
  • 07n8n
  • 08Vaultwarden
  • 09Home Assistant

01

На чём всё держится

  • Публичные сервисы используют исходящие Cloudflare-туннели, поэтому сети не нужны открытые входящие порты.
  • Tailscale создаёт единый приватный контур доступа для рабочего железа, личных компьютеров, ноутбуков и Pi.
  • Рабочий и личный трафик используют разные пути к сервисам, сохраняя при этом единую понятную эксплуатационную модель.

02

Если продолжать

  • Добавить единый слой наблюдаемости за сервисами, туннелями, хранилищем и актуальностью бэкапов.
  • Перенести повторяемую настройку в версионируемый infrastructure-as-code и документированные сценарии восстановления.
Следующий проектVirtual Gamepad