Meu Homelab: quando estética, impressão 3D e infraestrutura se encontram
Antes de falar de firewall, VPN ou servidores, vale começar por algo que muita gente ignora: o homelab também faz parte da casa.
Desde o início, esse setup não foi pensado só como infraestrutura técnica, mas como um espaço que precisava funcionar bem, ser organizado e visualmente integrado ao ambiente. E isso não foi feito sozinho.
Grande parte da identidade visual do lab foi pensada junto com minha esposa, desde:
- a escolha do móvel
- o posicionamento dos equipamentos
- até o uso da impressão 3D como elemento funcional e estético
Isso fez toda a diferença no resultado final.
Estética, impressão 3D e identidade
A impressão 3D aqui não entra como decoração solta, mas como parte da solução do lab.
Alguns exemplos práticos:
- Vaso decorativo impresso em 3D, pensado para compor o ambiente sem cara de datacenter
-
Peças pequenas impressas em 3D, como:
- dragões
- um cachorrinho
Elas são discretas, ficam em escala pequena e ajudam a quebrar o aspecto técnico excessivo, sem tirar o foco do lab.
-
Suporte do nó Mesh impresso em 3D, instalado no alto da parede:
- cabo totalmente oculto
- melhor captação e distribuição do sinal Wi-Fi
- nenhuma poluição visual
Além do 3D, o espaço ganha ainda mais identidade com artesanato em madeira recuperada, feito pelo meu pai:
- bonequinho
- coração
- cachorrinhos
Tudo produzido com madeira reaproveitada de obra.
É um contraste intencional: tecnologia moderna convivendo com algo manual, simples e cheio de história.
O resultado é um homelab que funciona bem tecnicamente, mas também faz sentido visualmente dentro da casa.
Arquitetura da rede: controle centralizado
A premissa técnica do lab é clara:
👉 tirar toda a inteligência da operadora e centralizar o controle da rede em um único ponto.
Coração da rede
- TP-Link Omada ER605
Responsável por:
- firewall
- regras de segurança
- roteamento
- port forwarding controlado
- segmentação de rede
O equipamento da operadora (Claro) fica apenas em modo Bridge, entregando o link de internet diretamente para o Omada, sem interferir na rede.
Acesso remoto e VPN
Nenhum serviço crítico fica exposto diretamente na internet.
O acesso remoto é feito exclusivamente via VPN:
- IPsec com AWS, integrando o ambiente local com a cloud
- WireGuard, para acesso remoto seguro do notebook à rede interna
Na prática, consigo acessar minha rede de qualquer lugar como se estivesse localmente, com segurança e previsibilidade.
Segurança ativa: testes e validação com Cardputer ADV
Além da arquitetura segura, esse homelab também é usado para validação prática de segurança.
Para isso, utilizo um Cardputer ADV, um dispositivo portátil baseado em ESP32, voltado para experimentação, automação e testes de segurança em redes.
Ele não entra como curiosidade ou “brinquedo”, mas como ferramenta ativa de verificação do ambiente.
O que eu testo na prática
Com o Cardputer, realizo testes controlados dentro da minha própria rede para:
- mapear superfícies de ataque internas
- validar se portas e serviços estão realmente isolados
- testar regras de firewall e segmentação
- identificar pontos frágeis de configuração
- simular comportamentos comuns de ataque em ambiente local
Isso inclui, por exemplo:
- varredura de rede e descoberta de serviços
- verificação de dispositivos indevidamente expostos
- análise da separação entre redes internas
- validação de políticas que, na teoria, deveriam bloquear tráfego
Por que isso faz parte do homelab
Segurança não é só não expor nada na internet.
É testar se aquilo que você configurou realmente se comporta como esperado.
O Cardputer entra exatamente nesse ponto:
ele permite validar a rede de forma prática, portátil e repetível.
Não é confiança cega na configuração.
É verificação contínua.
Wi-Fi e cobertura
Sistema Mesh Wi-Fi 6, configurado em modo Access Point:
- os nós não fazem roteamento
- toda a inteligência permanece concentrada no Omada
Distribuição:
- um nó cabeado na estante
- um nó no quarto, instalado no alto da parede com suporte impresso em 3D, garantindo melhor propagação do sinal
Mini PC: uso atual e evolução para IA
Mini PC rodando Windows, atualmente usado para:
- testes
- experimentos
- validação de serviços
Ele ainda não é um servidor dedicado de IA, mas já faz parte da infraestrutura.
Próximos passos
- implementar serviços de monitoramento
- consolidar como nó de serviços internos
-
evoluir gradualmente para:
- execução de modelos de IA local
- inferência sem depender de cloud
- automações e testes
A ideia é crescer com propósito, sem overengineering.
Energia e continuidade
No-break na base da estante, mantendo ativos:
- Omada
- Mini PC
- equipamentos de rede
Protege contra quedas, picos e desligamentos inesperados.
Conclusão
Esse homelab não é só sobre hardware ou software.
É sobre:
- controle real da rede
- segurança bem pensada
- evolução gradual
- uso prático da impressão 3D
- e, principalmente, equilíbrio entre tecnologia, estética e vida real
Quando o lab respeita o espaço da casa — e não o contrário — ele deixa de ser só um projeto técnico e vira algo sustentável no dia a dia.
#homelab #networking #devops #selfhosted #3dprinting #homeinfrastructure
Top comments (0)