[{"_1":2,"_3":-5,"_4":-5},"loaderData",{"_5":6},"actionData","errors","routes/hashtag",{"_7":8,"_9":10,"_11":12},"articles",[13],"authors",{},"tag","netkerfi",{"_14":15,"_16":17,"_18":19,"_20":21,"_22":23,"_24":25,"_26":27},"content","Í langan tíma hef ég sætt mig við að nota á heimanetinu mínu netbeina sem ég hef leigt af fjarskiptafyrirtækjum eða sem fylgt hafa þeim íbúðunum sem ég hef haldið mig til í. Slíkir beinar nota venjulega lokaðann hugbúnað með óþörfu flækjustigi, skorti á öryggisuppfærslum, takmörkuðum stillingum og svo má lengi telja. Þessir eiginleikar draga mjög úr öryggi heimanetsins sem og stjórn okkar á netumferð á milli tækja á innra netinu og á milli beinisins og internetsins. Þannig fyrirkomulag væri allt í lagi ef öryggi og stjórn á stakri tölvu væri það eina sem skipti mig máli, en nú er ég líka með raspberry pi 5 netþjón, konu mína sem ég vil vernda með VPN og öðrum aðferðum, auk fleiri netþjóna sem ég hef auga á að setja upp, eins og:\n\n- Staðbundin gervigreindarvél þar sem netumferð er þétt stjórnað vegna þess að við vitum öll að staðbundin gervigreind er eins og óþekkt fyrirbæri sem við höfum náð í úr annarri vídd þar sem við þurfum að setja upp fullt af varnargöldrum til að ganga úr skugga um að það gegni vilja okkar en ekki öfugt.\n- Netþjónar til að keyra eða sýna lausnir fyrir viðskiptavini sem kunna að meta öryggi, friðhelgi einkalífsins og persónuvernd og þurfa ekki líka að treysta einhverjum tilviljanakenndum skýja- eða VPS-veitum til viðbótar við sjálfan mig.\n- Sjálfhýsing fyrir fullt af hlutum, fyrir mig og maka minn, til dæmis nettengd gagnahýsing og staðbundið spjall.\n- Netþjónar sem snúa að almenningi í DMZ.\n\nSvo þessi netuppsetning er í raun upphafið að því sem við getum kallað „homelab“. Það er fyrsta útgáfa þess sem ég lýsi í þessari grein og það er því frekar einfalt eins og sést á myndinni hér að neðan, en því er ætlað að vera stækkanlegt með stýrðum annars-netlags netskipti sem ég mun skoða síðar:\n\n![uppsetning nets](https://cdn.nostrcheck.me/5ed4cf6ae4f4c165bdb05398f36076975197a2585c70812dc0d799d3ad10ec3b.webp)\n\nHér á eftir mun ég tala um mikilvæga þætti í netuppsetningunni. Ég hef breytt og sleppt nokkrum óþörfum atriðum í uppsetningunni minni hér, en annars er hún mjög lík þeirri sem ég nota. Til að hafa þetta í styttri kantinum sleppi ég öllum skipunum sem raunverulega virkja stillingarnar sem ég sýni. Ég geri ráð fyrir að lesandinn skoði leiðbeiningar OpenBSD og OpenWRT til að fá frekari upplýsingar ef þess þarf. Með tækin fullstillt ætti að vera nóg að endurræsa þau til að allar stillingarnar taki gildi í einu. Það hefur alltaf hjálpað mér að skoða dæmi um uppsetningar á meðan ég læri svo ég vona að þessi grein geti komið einhverjum að gagni.\n\n\n## Netbeinir\n\nÉg setti eftirfarandi kröfur fyrir netbeininn:\n\n- Keyrir OpenBSD\n- Nógu öflugur til að vera ekki of takmarkandi fyrir skapandi notkun PF í framtíðinni (PF er eldveggur OpenBSD og fleira)\n- Keyrir eins mikið af frjálsum hugbúnaði og hægt er í fastbúnaðinum, eins og með Coreboot\n- Er með Intel stjórnunarvélina (IME) óvirka ef arkitektúr tölvunnar er x86\n- Er bara tengdur með snúru, án þráðlauss vélbúnaðar\n- Hefur 4+ nettengi\n\nAugljósi kosturinn eftir smá leit var einn af þessum [Protectli](https://protectli.com/) Vault Pro netbeinum og ég náði mér í VP2440 án þráðlausra parta og með [Dasharo Coreboot](https://docs.dasharo.com/unified/protectli/overview/#vp2440) sem slekkur á IME). Ég hafði reyndar mikinn áhuga á einum af þessum [PC Engines](https://pcengines.ch/) APUs, en PC Engines hafa ekki verið í viðskiptum síðastliðin þrjú ár eða svo. APUs eru ódýrari, hafa minna af óþarfa vélbúnaði sem ég þarf í raun ekki og enga IME. Þeir hafa svipaðan hlut og IME sem ég ætla að kalla verkvangsöryggisörgjörva (PSP), en það er ekki eins alvarlegt, en samt slæmt. Hei, ég vildi að vélbúnaðarframleiðendur hættu þessum bakdyrahneigðum, en allt sem ég get gert er að minnsta kosti að slökkva á því sem ég get af því. Það sem VP2440 hefur líka yfir APUin eru tvö SFP+ tengi sem leyfa 10Gb tengingu. Þó að ég þurfi aðeins 1Gb tengingu í bili fannst mér gott að hafa þann möguleika upp á framtíðina að gera.\n\nÉg setti upp OpenBSD á netbeininum án neinna X skráasetta, en hélt þýðendakráarsettinu ef skyldi vera að ég þyrfti á henni að halda á meðan ég er enn að venjast OpenBSD. Þegar ég er orðinn reyndari í þessu gæti ég mögulega sleppt því skráarsetti líka til að auka öryggi. Ég valdi hýsisnafnið `steelix`. Já, ég valdi pokémon þema fyrir hýsisnöfnin mín til að bæta smá fjöri og nostalgíu í blönduna. Ég átti einu sinni Steelix sem ég gerði nánast óstöðvandi með því að dæla í hann járni og HP ups hvenær sem ég gat. Mér finnst sú lýsing passa ágætlega við ætlun mína með þennan netbeini.\n\n\n## Fjarskiptafyrirtæki og WAN tengi\n\nMeð SFP+ tengi gat ég stungið ljósleiðaranum frá ljósleiðafyrirtæki beint í netbeininn með 1Gb SFP ONTu og ég gæti farið upp í 10Gb SFP ONTu í framtíðinni ef þörf krefur. Ég þarf þessvegna ekki að hafa venjulegt ONT box lengur og netbeinirinn fær WAN IP tölu frá beint frá fjarskiptafyrirtækinu, sem einfaldar alla uppsetninguna. Hér á Íslandi fann ég bara einn ljósleiðaraheildsala sem studdi tengingu með SFP ONTu og það er [Míla](https://www.mila.is/). Ég þurfti líka að finna fjarskiptafyrirtæki sem gefur út fasta IP-tölu og styður ljósleiðara Mílu og það sem ég fann var [Hringiðan](https://hringidan.is/). IP-talan er bundin við PPPoE notandanafn og lykilorð sem manni er gefið. Síðan til að tengjast internetinu á netbeininum, setti ég eftirfarandi inn í `/etc/hostname.pppoe0` og skipti `authname` og `authkey` út fyrir notandanafnið og lykilorð:\n\n```\ninet 0.0.0.0 255.255.255.255 NONE \\\n pppoedev ixl0 authproto chap \\\n authname 'authname' authkey 'authkey' up\ndest 0.0.0.1\ninet6 eui64\n!/sbin/route add default -ifp pppoe0 0.0.0.1\n!/sbin/route add -inet6 default -ifp pppoe0 fe80::%pppoe0\n```\n\nÉg setti líka einfaldlega `up` í `/etc/hostname.ixl0` til að virkja innstunguna sem ljósleiðarinn og SFP ONTan eru tengd í.\n\n\n## Þráðlaus aðgangsstaður\n\nAð hafa ekki neina þráðlausa nettengingu á netbeininum var gert vísvitandi til að auka öryggi þessa hjarta netsins. Þráðlaus nettenging eykur flækjustig og hver sem er sem er nógu nálægt netbeininum getur reynt að tengjast honum, þannig það býr til fleiri hugsanlegar leiðir til að brjótast inn á netið. Við viljum samt þráðlausa nettengingu á heimilinu í bili þannig að hugmyndin er að hafa sérstakan þráðlausan aðgangsstað (WAP) sem auðvelt er að einangra. Af því sem ég hef lært af OpenBSD er að það á það til að hafa ekki góðan stuðning fyrir þráðlausar tengingar yfir höfuð, sem er skiljanlegt þar sem það er flókið að innleiða og krefst oft meiri mannafla en tiltækur er fyrir stýrikerfi eins og þetta, og kannski er það ekki í hæsta forgangi heldur vegna öryggisáherslu þess. Þannig ég takmarkaði leitina við netbeina sem keyra [OpenWRT](https://openwrt.org/) þar sem OpenWRT og Linux almennt hafa meiri þráðlausan stuðning. OpenWRT er frekar mögur útgáfa af Linux án systemd og öðru slíku flækjustigi, svo ég lít á það sem plús varðandi öryggi.\n\nFyrst rak ég augun í [start9 netbeininn](https://router.start9.com/), aðallega vegna þess að hann keyrir á [RISC-V](https://riscv.org/) tölvuarkitektúr sem gerir það að verkum að vélbúnaðarframleiðendur þurfi ekki að borga gjöld fyrir að nota hann eins og annars tíðkast. Í raun dreifir notkun RISC-V framleiðslu vélbúnaðar meira, eykur stuðning við smærri framleiðendur og gefur okkur fleiri valmöguleika fyrir aðfangakeðju vélbúnaðar okkar, sem vonandi skilar sér í áreiðanlegri vélbúnaði án bakdyra. Mig vantaði hins vegar nothæfan WAP sem fyrst, svo ég ákvað að bíða með þennan netbeini. Á endanum ákvað ég að ná mér í [OpenWRT One netbeininn](https://openwrt.org/toh/openwrt/one) til að setja í hlutverk einfalds WAP. Þegar ég tala um netbeini hérna framvegis er ég að tala um VP2440.\n\nEitt flott sem hægt er að gera með OpenWRT er að hafa mörg þráðlaus net sem þú getur tengst á einu WAP og þú getur haft hvert net á sérstöku VLAN, sem er það sem ég gerði. Þessi VLAN geta hvert og eitt haft sín eigin aðgangsréttindi sem stillt eru á netbeininum, t.d. mismunandi aðgangsréttindi fyrir gesti, fjölskylduna og svo framvegis. Ég gæti prófað að setja upp [Tollgate](https://tollgate.me/) pakka á WAPnum á sérstöku VLAN á einhverjum tímapunkti líka, því það væri gaman að vita að ég gæti rukkað einhverja ókunnuga fyrir að tengjast ef ég vildi.\n\nOpenWRT stillingin mín á WAPnum er svipuð eftirfarandi, til að byrja með `/etc/config/network`:\n```\nconfig interface 'loopback'\n option device 'lo'\n option proto 'static'\n option ipaddr '127.0.0.1'\n option netmask '255.0.0.0'\n\nconfig globals 'globals'\n option ula_prefix 'fdab:853:1fb8::/48'\n\nconfig interface 'privileged'\n option type 'bridge'\n option stp '1'\n option ifname 'eth0.3'\n option proto 'none'\n option auto '1'\n option delegate '0'\n\nconfig interface 'family'\n option type 'bridge'\n option stp '1'\n option ifname 'eth0.4'\n option proto 'none'\n option auto '1'\n option delegate '0'\n\nconfig interface 'br-lan'\n option type 'bridge'\n option stp '1'\n list ifname 'eth0.5'\n list ifname 'eth1'\n option proto 'none'\n option auto '1'\n option delegate '0'\n\nconfig interface 'guest'\n option type 'bridge'\n option stp '1'\n option ifname 'eth0.6'\n option proto 'none'\n option auto '1'\n option delegate '0'\n```\n\nAllar nema fjórar síðustu „interface“ skilgreiningarnar voru til fyrir í stillingunum. Hver þessarra fjögurra skilgreininga er með `list ifname 'eth0.N'` sem þýðir að það brúar `eth0` ethernet tengið (sem tengist andstreymis við netbeininn) með netumferðina merkta sem VLAN `N`. `br-lan` skilgreiningin brúar líka hitt ethernet tengið á WAPnum og hinar þrjár skilgreiningarnar eru notaðar fyrir viðkomandi þráðlaus net í `/etc/config/wireless`:\n```\nconfig wifi-device 'radio0'\n option type 'mac80211'\n option path 'platform/soc/18000000.wifi'\n option band '2g'\n option channel '1'\n option htmode 'HE20'\n option num_global_macaddr '7'\n option disabled '0'\n option country 'IS'\n\nconfig wifi-iface 'privileged_radio0'\n option device 'radio0'\n option network 'privileged'\n option mode 'ap'\n option ssid 'Eagle'\n option encryption 'psk2'\n option key 'some-password'\n\nconfig wifi-iface 'family_radio0'\n option device 'radio0'\n option network 'family'\n option mode 'ap'\n option ssid 'Shrimp'\n option encryption 'psk2'\n option key 'some-password'\n\nconfig wifi-iface 'guest_radio0'\n option device 'radio0'\n option network 'guest'\n option mode 'ap'\n option ssid 'Magpie'\n option encryption 'psk2'\n option key 'some-password'\n\nconfig wifi-device 'radio1'\n option type 'mac80211'\n option path 'platform/soc/18000000.wifi+1'\n option band '5g'\n option channel '36'\n option htmode 'HE80'\n option num_global_macaddr '7'\n option disabled '0'\n option country 'IS'\n\nconfig wifi-iface 'privileged_radio1'\n option device 'radio1'\n option network 'privileged'\n option mode 'ap'\n option ssid 'Eagle'\n option encryption 'psk2'\n option key 'some-password'\n\nconfig wifi-iface 'family_radio1'\n option device 'radio1'\n option network 'family'\n option mode 'ap'\n option ssid 'Shrimp'\n option encryption 'psk2'\n option key 'some-password'\n\nconfig wifi-iface 'guest_radio1'\n option device 'radio1'\n option network 'guest'\n option mode 'ap'\n option ssid 'Magpie'\n option encryption 'psk2'\n option key 'some-password'\n```\n\nHvert „wifi-iface“ er skilgreint einu sinni fyrir hvert tíðnisvið sem hægt er að nota. Þá er allt komið sem þarf til að virkja WAPinn.\n\n\n## VPN með Wireguard og Rdomains\n\nÉg vildi að sumar vélar myndu nota VPN og aðrar ekki, þannig að í stað þess að bjagast við það að setja upp VPN á hverju tæki bætti ég bara við nýju rdomain á netbeininum, en það er sérstakur netstafli sem vísar umferð út á internetið í gegnum wireguard útgang. Þannig kemst ég líka frá því takast á við vesenið við að fá tækin mín til að tala saman í gegnum innra netið ef sum þeirra eru VPN tengd. Til að setja þetta upp þannig bjó ég til `/etc/hostname.wg0`:\n```\nrdomain 1\nwgkey \nwgpeer wgendpoint wgaip 0.0.0.0/0\ninet 255.255.255.255\n!route -T1 add default -net \n```\n\nSíðan fyllti ég út upplýsingarnar í svigunum í samræmi við VPN veituna mína.\n\n\n## LAN tengi\n\nÉg tengdi SFP-ethernet millistykki í SFP+ tengið sem eftir var og þá var ég kominn með 3 ethernet tengi fyrir LANið. Ég vildi að einn þeirra væri á VPN og annar þeirra þar sem WAP tengist. `Eagle` þráðlausa netið átti líka að vera undir VPN svo ég varð að ganga úr skugga um að VLAN 3 væri stillt þannig. Til að stilla þetta setti ég VPN LAN stillingarnar í `/etc/hostname.ixl1`:\n```\nrdomain 1\ninet 192.168.10.1 255.255.255.0 192.168.10.255\n```\n\nÉg setti venjulega LAN tengið í `/etc/hostname.igc0`:\n```\ninet 192.168.20.1 255.255.255.0 192.168.20.255\n```\n\nFyrir WAP LAN tengið skrifaði ég einfaldlega 'up' í '/etc/hostname.igc1' og bjó til VLAN netin líka, og byrjaði á VPN netinu í '/etc/hostname.vlan0':\n```\ncreate\nparent igc1 vnetid 3\nrdomain 1\ninet 192.168.3.1 255.255.255.0 192.168.3.255 description \"AP Privileged\"\n```\n\nSíðan kemur restin af VLAN netunum, og byrjum á `/etc/hostname.vlan1`:\n```\ncreate\nparent igc1 vnetid 4\ninet 192.168.4.1 255.255.255.0 192.168.4.255 description \"AP Family\"\n```\n\nSíðan `/etc/hostname.vlan2`:\n```\ncreate\nparent igc1 vnetid 5\ninet 192.168.5.1 255.255.255.0 192.168.5.255 description \"AP LAN port\"\n```\n\nOg að lokum `etc/hostname.vlan3`:\n```\ncreate\nparent igc1 vnetid 6\ninet 192.168.6.1 255.255.255.0 192.168.6.255 description \"AP Guest\"\n```\n\n\n## DHCP og DNS\n\nÁ netbeininum nota ég `dhcpd` til að útdeila IP-tölum, sjálfgefnum leiðum og DNS-þjónum í öll tæki og `unbound` sem DNS-þjón. Ég setti þetta inn í `/etc/dhcpd.conf`:\n```\nsubnet 192.168.20.0 netmask 255.255.255.0 {\n option domain-name-servers 192.168.20.1;\n option routers 192.168.20.1;\n range 192.168.20.2 192.168.20.254;\n}\n\n# Family\nsubnet 192.168.4.0 netmask 255.255.255.0 {\n option domain-name-servers 192.168.4.1;\n option routers 192.168.4.1;\n range 192.168.4.2 192.168.4.254;\n}\n\n# AP LAN\nsubnet 192.168.5.0 netmask 255.255.255.0 {\n option domain-name-servers 192.168.5.1;\n option routers 192.168.5.1;\n range 192.168.5.2 192.168.5.254;\n}\n\n# Guest\nsubnet 192.168.6.0 netmask 255.255.255.0 {\n option domain-name-servers 192.168.6.1;\n option routers 192.168.6.1;\n range 192.168.6.2 192.168.6.254;\n}\n```\n\nog inn í „server“ hlutann í `/var/unbound/etc/unbound.conf`:\n```\nserver:\n\tinterface: 192.168.20.1\n\tinterface: 192.168.4.1\n\tinterface: 192.168.5.1\n\tinterface: 192.168.6.1\n\tinterface: 127.0.0.1\n\t#interface: 127.0.0.1@5353\t# listen on alternative port\n\tinterface: ::1\n\t#do-ip6: no\n\n\t# override the default \"any\" address to send queries; if multiple\n\t# addresses are available, they are used randomly to counter spoofing\n\t#outgoing-interface: 192.0.2.1\n\t#outgoing-interface: 2001:db8::53\n\n\taccess-control: 0.0.0.0/0 refuse\n\taccess-control: 127.0.0.0/8 allow\n\taccess-control: ::0/0 refuse\n\taccess-control: ::1 allow\n\taccess-control: 192.168.20.0/24 allow\n\taccess-control: 192.168.4.0/24 allow\n\taccess-control: 192.168.5.0/24 allow\n\taccess-control: 192.168.6.0/24 allow\n ...\n```\n\nÉg passaði upp á að virkja þjónusturnar:\n```\nrcctl enable dhcpd unbound\n```\n\nOfangreindar stillingar virka aðeins fyrir rdomain 0 þar sem `dhcpd` og `unbound` nota aðeins netstafla sem tengist einu rdomain í einu. Þess vegna þurfti ég að búa til annað dhcpd config `/etc/dhcpd1.conf`:\n```\nsubnet 192.168.10.0 netmask 255.255.255.0 {\n option domain-name-servers ;\n option routers 192.168.10.1;\n range 192.168.10.2 192.168.10.254;\n}\n\n# Privileged\nsubnet 192.168.3.0 netmask 255.255.255.0 {\n option domain-name-servers ;\n option routers 192.168.3.1;\n range 192.168.3.2 192.168.3.254;\n}\n```\n\nÉg lét IP-tölu `domain-name-servers` vera sú sem VPN-veitan gaf upp. Allt sem var eftir var svo að búa til annað tilvik af dhcpd sem notar þessa stillingu og rdomain 1:\n```\nln -s /etc/rc.d/dhcpd /etc/rc.d/dhcpd1\nrcctl set dhcpd1 flags -c /etc/dhcpd1.conf -l /var/db/dhcpd1.leases\nrcctl set dhcpd1 rdomain 1\nrcctl enable dhcpd1\n```\n\n\n## Eldveggur og NAT\n\nTil að halda góðri stjórn á netumferðinni stillti ég PF á netbeininum. Ég byggði á nokkrum dæmum um stillingar og gerði nokkrar tilraunir þar til ég sættist á eftirfarandi stillingar í `/etc/pf.conf`:\n```\nint_if_1 = \"ixl1\"\nint_if_2 = \"igc0\"\nwap = \"igc1\"\nint_ifs = \"{\" $int_if_1 $int_if_2 vlan \"}\"\ntable const { $int_if_1:network $int_if_2:network vlan:network }\ntable { 0.0.0.0/8 10.0.0.0/8 127.0.0.0/8 169.254.0.0/16 \\\n\t \t 172.16.0.0/12 192.0.0.0/24 192.0.2.0/24 224.0.0.0/3 \\\n\t \t 192.168.0.0/16 198.18.0.0/15 198.51.100.0/24 \\\n\t \t 203.0.113.0/24 }\n\nset skip on lo\nmatch in all scrub (no-df random-id max-mss 1440)\nmatch out on egress inet from ! (egress:network) to ! nat-to (egress:0)\nmatch out on wg0 inet from ! (wg0:network) to ! nat-to (wg0:0)\nantispoof quick for { egress $int_if_1 $int_if_2 vlan }\nblock in quick on egress from to any\n#block return out quick on egress from any to \nblock all\npass out on { egress wg0 } inet\npass out on $int_if_1 proto tcp from $int_if_2:network to port { ssh }\npass out on vlan0 proto tcp from $int_if_2:network to vlan0:network port http\npass in on $int_ifs inet\npass in on $int_if_2 proto tcp to $int_if_1:network port { ssh } rtable 1\npass in on $int_if_2 proto tcp to vlan0:network port http rtable 1\n```\n\nÍ stuttu máli er lokað fyrir alla umferð sem á upptök sín frá internetinu inn á netbeininn en öll umferð sem á upptök sín frá innra netinu er leyfð út á internetið. Tækin á innra netinu geta ekki átt samskipti sín á milli fyrir utan það að ég get tengst með ssh frá fartölvunni minni yfir í raspberry piið `raichu` og fengið aðgang að sumum vefviðmótum í gegnum http á Eagle þráðlausa netinu / VLAN 3. Ég keyri líka alla netumferð út á internetið í gegnum NAT.\n\nMeð allar þessar stillingar á sínum stað og netbeininn og WAP endurræst og tengd eins og sýnt er á myndinni í upphafi greinarinnar, þá er „homelab“ v1.0 tilbúið!\n\n\n## Niðurstaða\n\nÞessi grunnuppsetning hefur reynst okkur mjög vel og ég mun framlengja hana smám saman og breyta eftir því sem á líður. Það að fara í gegnum þetta ferli hefur kennt mér mikið og er ég þakklátur fyrir það sem OpenBSD og OpenWRT gera okkur kleyft til að taka stjórn á netkerfum okkar. Ein áhrif þess að hafa svona mikla stjórn á netinu með öryggismiðuðu stýrikerfi eins og OpenBSD er að ég er miklu minna hikandi við að keyra hvers kyns tæki með útblásnum, blakkbox, öryggismartraðar stýrikerfum og öppum þess, vá, ég gæti jafnvel höndlað Windows box. Svo lengi sem netkerfi tækisins er undir minni stjórn, get ég höndlað það af öryggi.\n\nÉg vona að þessi grein hafi verið gagnleg eða að minnsta kosti hvetjandi og ég þakka allar athugasemdir eða spekúleringar. Sjáumst síðar!","created_at",1784301465,"id","6508ef03c0e06e8981449661643b5f19277ead8a1c9420d902e4cd2deb88d631","kind",30023,"pubkey","772db3f863fd657d1df2b3eefc67815784a687af216cefd5ac0f4e8568ba68b4","sig","e8e641cdb66669b29e5e25a813714e803c8656ed51bee6e9653ca657c93518645a4c963f0d793cca9c88a014c28df86051d8cc43ed8aaafe6a3487340f425ca1","tags",[28,29,30,31,32,33,34,35,36,37,38,39,40],[60,61],[58,59],[56,57],[54,55],[52,53],[51,48],[49,50,48],[46,47,48],[41,12],[41,45],[41,44],[41,43],[41,42],"t","openwrt","openbsd","homelab","öryggi","lgid","lets-build-a-fort-homelab-v1.0","ISO-639-1","l","is","L","published_at","1784246400","summary","Þessi grein skoðar ástæður og aðferðir grunnuppsetningar minnar á öruggu heimaneti og „homelab“. Hún skoðar vélbúnaðarval og uppsetningu OpenBSD á netbeini og OpenWRT á þráðlausum aðgangsstað.","image","https://cdn.nostrcheck.me/9329435bf4b0915fbfac965fc8c7b6cb2baeb0c09bdd6c61419eeab134dd414f.webp","title","Byggjum virki: Homelab v1.0","d","byggjum-virki-homelab-v1.0"]